rsyslogはアプリケーションです。元々はsyslogデーモンですが、データの読み取り、エンリッチ/解析、バッファリング、そして最終的にN個の宛先に送信できる汎用ロギングツールに発展しました。 「 syslog 」をsyslogデーモンが通常出力するファイル（/ var / log / messagesや/ var / log / syslogなど）と呼ぶ人もいます。

続いて、質問は、Rsyslogを起動するにはどうすればよいですか？ rsyslogサービスは、ログサーバーとそれにログインしようとしているシステムの両方で実行されている必要があります。

1. systemctlコマンドを使用して、rsyslogサービスを開始します。 〜] ＃systemctl startrsyslog。
2. rsyslogサービスが将来自動的に開始されるようにするには、rootとして次のコマンドを入力します。〜] ＃systemctl enablersyslog。

同様に、Rsyslogはどこに書き込みますか？

rsyslogデーモンこのサービスは、Linuxシステムのさまざまな部分からのログメッセージをリッスンし、メッセージを/ var / logディレクトリ内の適切なログファイルにルーティングする役割を果たします。また、ログメッセージを別のLinuxサーバーに転送することもできます。

Rsyslogはどのユーザーとして実行されますか？

非特権ユーザーとしてrsyslogを起動します。 Debianでは、 rsyslogはデフォルトでrootとして実行されます（POSIX互換性のため）。起動後に特権を削除できますが、よりクリーンな方法は、非特権ユーザーとして起動することです。