Tema: rfc
-
Logs com timestamp e fáceis de interpretar: RFC 5424 vs. RFC 3164, templates JSON e por que usar UTC
O TIMESTAMP do syslog na RFC 5424 é um perfil restrito da RFC 3339, com ano, precisão de frações de segundo e deslocamento de fuso horário; o formato anterior, da RFC 3164, não tem nada disso e é mais difícil de interpretar sem ambiguidade. O rsyslog consegue gerar qualquer um dos dois, ou uma estrutura JSON totalmente personalizada, por meio de templates, e um servidor com fuso horário e logs em UTC elimina toda uma classe de erros de correlação entre fusos.
Legível por máquina: JSON