Limites de syslog : Transmission / Collecte

Exporter et centraliser les journaux est important Mais 
les messages utilisent le protocole UDP non fiable
injection de faux messages / saturation 
        $ nc -u -n 127.0.0.1 514
        blah
        dans /var/log/full-log
        Feb  3 14:44:05 localhost blah

perte silencieuse des messages

pas de confirmation de réception

pas d'authentification mutuelle

Peu adaptée sans création d'un réseau de supervision

Toujours mieux que rien !!!