Tema: timestamps
-
Logs con marca de tiempo y fáciles de analizar: RFC 5424 frente a RFC 3164, plantillas JSON y por qué usar UTC
El TIMESTAMP de syslog en RFC 5424 es un perfil restringido de RFC 3339 con año, precisión de fracciones de segundo y desfase de zona horaria, mientras que el formato anterior RFC 3164 no incluye nada de eso y es más difícil de analizar sin ambigüedad. rsyslog puede emitir cualquiera de los dos, o una estructura JSON totalmente personalizada, mediante plantillas; y un servidor cuya zona horaria y cuyos logs estén en UTC elimina toda una clase de errores de correlación entre zonas horarias.
Legible por máquina: JSON