版权声明：本文为博主原创文章，未经博主允许不得转载。

目录(?)[-]

1. 什么是SysLog
2. SysLog的作用
3. Java如何连接开发SysLog应用
1. 安装一个syslog服务器syslogwatcher
2. 可以通过Listen和Stop控制是否开启监听
3. java客户端开发需要引入syslog4jjar包
4. 服务器记录信息如图

syslog协议属于一种主从式协议：syslog发送端会传送出一个小的文字讯息（小于1024字节）到syslog接收端。接收端通常名为“syslogd”、“syslog daemon”或syslog服务器。系统日志讯息可以被以UDP协议及╱或TCP协议来传送。这些资料是以明码型态被传送。不过由于SSL加密外套（例如Stunnel、sslio或sslwrap等）并非syslog协议本身的一部分，因此可以被用来透过SSL/TLS方式提供一层加密。
syslog通常被用于资讯系统管理及资安稽核。虽然它有不少缺陷，但仍获得相当多的装置及各种平台的接收端支援。因此syslog能被用来将来自许多不同类型系统的日志记录整合到集中的储存库中。
syslog提供了一个便于管理员理解日志的机制，即以英文文本来记录系统消息。系统日志消息中有标准格式的消息（称为系统日志消息、系统错误消息或简单系统消息），也有从调试命令输出的消息。这些消息是在网络运作过程中生成的，旨在指明网络问题的类型和严重程度，或者帮助读者用户检测路由器的活动，比如配置的变更。
Cisco设备会根据网络事件导致的结果，来生成系统日志消息。每个syslog消息中都包含一个严重级别和一个特性。很多网络设备都支持syslog其中包括路由器、交换机、应用服务器、防火墙和其他网络设备。
Syslog 常被称为系统日志或系统记录，是一种用来在互联网协议（TCP/IP）的网络中传递记录档讯息的标准。这个词汇常用来指实际的syslog 协议，或者那些送出syslog讯息的应用程式或数据库。

通俗一点的讲，syslog就是日志发送和接受的一种协议，你可以使用syslog协议实现自己的应用，将日志通过syslog协议从日志生产者发送到日志消费者，消费者保存日志信息，提供日志查询和管理。

1. import java.net.URLDecoder;  
2. import java.util.Date;  
3.   
4. import org.productivity.java.syslog4j.Syslog;  
5. import org.productivity.java.syslog4j.SyslogIF;  
6.   
7. /** 
8.  * SysLog发送数据 
9.  * @author lish 
10.  * date 2014年8月1日 上午11:02:06 
11.  * class name SyslogTest2 
12.  */  
13. public class SyslogTest2 {  
14.   
15.     public static void main(String[] args){  
16.         try {  
17.             //获取syslog的操作类，使用udp协议。syslog支持"udp", "tcp", "unix_syslog", "unix_socket"协议  
18.             SyslogIF syslog = Syslog.getInstance("udp");   
19.             //设置syslog服务器端地址  
20.             syslog.getConfig().setHost("127.0.0.1");  
21.             //设置syslog接收端口，默认514  
22.             syslog.getConfig().setPort(514);  
23.             //拼接syslog日志，这个日志是自己定义的，通常我们定义成符合公司规范的格式就行，方便查询。例如 操作时间：2014年8月1日  操作者ID:张三 等。信息就是一个字符串。  
24.             StringBuffer buffer = new StringBuffer();  
25.             buffer.append("操作时间：" + new Date().toString().substring(4, 20) + ";");  
26.             buffer.append("操作者ID:" + "张三" + ";");  
27.             buffer.append("操作时间:" + new Date()+ ";");  
28.             buffer.append("日志类别:" + "22"+ ";");  
29.             buffer.append("执行动作:" + "动作" + ";");  
30.             buffer.append("备注:" + "备注");  
31.             /*  发送信息到服务器，2表示日志级别 范围为0~7的数字编码，表示了事件的严重程度。0最高，7最低 
32.              *  syslog为每个事件赋予几个不同的优先级： 
33.                 LOG_EMERG：紧急情况，需要立即通知技术人员。 
34.                 LOG_ALERT：应该被立即改正的问题，如系统数据库被破坏，ISP连接丢失。 
35.                 LOG_CRIT：重要情况，如硬盘错误，备用连接丢失。 
36.                 LOG_ERR：错误，不是非常紧急，在一定时间内修复即可。 
37.                 LOG_WARNING：警告信息，不是错误，比如系统磁盘使用了85%等。 
38.                 LOG_NOTICE：不是错误情况，也不需要立即处理。 
39.                 LOG_INFO：情报信息，正常的系统消息，比如骚扰报告，带宽数据等，不需要处理。 
40.                 LOG_DEBUG：包含详细的开发情报的信息，通常只在调试一个程序时使用。 
41.              */  
42.             syslog.log(0, URLDecoder.decode(buffer.toString(),"utf-8"));  
43.         } catch (Exception e) {  
44.         }  
45.     }  
46. }