איך זה עובד
Syslog הוא שפת הדיווח של ציוד הרשת. כל אירוע — פורט שנפל, ניסיון התחברות שנכשל, שינוי תצורה — נרשם כשורה אחת עם חותמת זמן, רמת חומרה ומקור.
לוג מקומי (buffered) נמחק באתחול. שרת Syslog מרכזי הוא מה שמאפשר חקירה שבוע אחרי, וגם דרישה רגולטורית נפוצה.