Ποιοι δαίμονες είναι υπεύθυνοι για τα συμβάντα συστήματος καταγραφής σε μηχανή Linux;

Ο συγκεκριμένος δαίμονας που είναι υπεύθυνος για τα συμβάντα συστήματος καταγραφής σε ένα μηχάνημα Linux εξαρτάται από την αρχιτεκτονική καταγραφής που βασίζεται στο σύστημα (το πιο συνηθισμένο στις σύγχρονες διανομές Linux) ή τις παλαιότερες ρυθμίσεις που βασίζονται σε syslog.

καταγραφή που βασίζεται στο σύστημα (οι περισσότερες σύγχρονες διανομές):

* `systemd-journald`: Αυτός είναι ο κύριος δαίμονας καταγραφής στο σύστημα. Είναι ένα σύστημα υψηλής απόδοσης, δομημένο σύστημα καταγραφής που αντικαθιστά το παραδοσιακό syslog. Καταγράφει μηνύματα πυρήνα, αρχεία καταγραφής εφαρμογών και άλλα συμβάντα συστήματος σε ένα περιοδικό που μπορεί να προσπεραθεί μέσω `journalctl`. Αυτός είναι ο * σημαντικός δαίμονας για την καταγραφή του συστήματος στο σύγχρονο Linux.

καταγραφή βασισμένη σε syslog (παλαιότερα συστήματα ή προσαρμοσμένες ρυθμίσεις):

* `syslogd` (ή παραλλαγές όπως` rsyslogd`): Ενώ είναι λιγότερο κοινά τώρα, τα παλαιότερα συστήματα Linux χρησιμοποίησαν `syslogd` (ή το πιο σύγχρονο και πλούσιο σε χαρακτηριστικά` rsyslogd`) ως κεντρικό δαίμονα καταγραφής. Αυτοί οι δαίμονες λαμβάνουν μηνύματα καταγραφής από διάφορες πηγές (εφαρμογές, πυρήνα) και τα γράφουν σε αρχεία καταγραφής (π.χ., `/var/log/message`,`/var/log/syslog`). Συχνά χρησιμοποιούν UDP ή TCP για να προωθήσουν τα αρχεία καταγραφής σε απομακρυσμένους διακομιστές.

Συνοπτικά:

Για τη συντριπτική πλειοψηφία των σημερινών συστημάτων Linux, το «Systemd-Journald» είναι ο βασικός δαίμονας. Εάν συναντήσετε ένα σύστημα που χρησιμοποιεί παλαιότερη υποδομή syslog, το `syslogd` ή το` rsyslogd` θα είναι οι σχετικοί δαίμονες. Πολλές σύγχρονες κατανομές χρησιμοποιούν ακόμη και `rsyslogd` παράλληλα με το` systemd-journald` για συμβατότητα ή συγκεκριμένες εργασίες καταγραφής (π.χ., προωθώντας τα αρχεία καταγραφής σε έναν κεντρικό διακομιστή καταγραφής).