syslogとログ集約とは？しすろぐとろぐしゅうやく
syslogとログ集約とは、機器やサーバが出力するメッセージを、重要度（severity）と種別（facility）を付けて集約サーバへ送る仕組みと、その集約運用。1か所に集めることで横断的な相関分析ができ、侵害された機器上のログが消される事態にも備えられる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →具体例
全サーバのsyslogを専用サーバへ転送し、重要度がerror以上のみをアラートに、warning以下は蓄積のみとする。障害時は複数機器のログを時刻順に並べ、ネットワーク機器のリンクダウンとアプリのタイムアウトの前後関係から原因を絞り込む。
試験での引っ掛け
集約先の時刻がずれていると相関分析が成立しない点。またsyslogは既定でUDPを使うため欠落しうるので、監査用途では信頼性のある転送方式や機器側での二重保存を検討する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。