Architecture

Difficile d'intégrer syslog/UDP dans une architecture 3-tiers

Faire rebondir les messages d'une machine à une autre fait perdre la source

Avoir un serveur de journaux par zone de confiance
Multiplie le nombre de serveurs

Relier tous les serveurs au serveur de journalisation directement
Multiplie les interfaces

Identifier ses priorités
Choisir les outils pour y parvenir