Sujet : timestamps
-
Journaux horodatés et analysables : RFC 5424 contre RFC 3164, modèles JSON et intérêt de l'UTC
Le champ TIMESTAMP du syslog RFC 5424 est un profil restreint de la RFC 3339, avec année, précision inférieure à la seconde et décalage de fuseau horaire ; l'ancien format RFC 3164 n'offre rien de tout cela et se prête mal à une analyse sans ambiguïté. rsyslog peut produire l'un ou l'autre, ou une structure JSON entièrement personnalisée, grâce aux modèles ; un serveur dont le fuseau horaire et les journaux sont en UTC évite toute une catégorie de bogues de corrélation entre fuseaux.
Lisible par machine : JSON