syslogとログ集約とは？
syslogとログ集約とは、機器やサーバが出力するメッセージを、重要度（severity）と種別（facility）を付けて集約サーバへ送る仕組みと、その集約運用。1か所に集めることで横断的な相関分析ができ、侵害された機器上のログが消される事態にも備えられる。
しすろぐとろぐしゅうやく
syslogとログ集約の意味
機器やサーバが出力するメッセージを、重要度（severity）と種別（facility）を付けて集約サーバへ送る仕組みと、その集約運用。1か所に集めることで横断的な相関分析ができ、侵害された機器上のログが消される事態にも備えられる。
syslogとログ集約の具体例
全サーバのsyslogを専用サーバへ転送し、重要度がerror以上のみをアラートに、warning以下は蓄積のみとする。障害時は複数機器のログを時刻順に並べ、ネットワーク機器のリンクダウンとアプリのタイムアウトの前後関係から原因を絞り込む。
syslogとログ集約は試験でどう引っ掛けられる？
集約先の時刻がずれていると相関分析が成立しない点。またsyslogは既定でUDPを使うため欠落しうるので、監査用途では信頼性のある転送方式や機器側での二重保存を検討する。
syslogとログ集約と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。