因為之前網站被打，收集 log 的時候痛苦萬分，因此希望架設一個中心的 log server 統一收集 log，如此一來寫一些分析的 script、跑一些服務可以更方便。

雖然 FreeBSD 內建的 syslogd 也有 server 的功能，但其過濾的能力不足，從遠端送過來的 log 會全部混在一起，無法照服務（例：apache）分開，而網路上大部分的教學多是採用 syslog-ng，因此決定來實驗 syslog-ng。

syslog 的標準 RFC 5424 定義了可以用的 syslog facility level，其中我們取 local1 來作為 httpd-access 的記錄檔使用。

以下的範例我要設定來自 client 主機的記錄檔，把 httpd-access 統一存在一個檔案，剩下的照 "$HOST-$FACILITY" 的規則存在 server 上。 繼續閱讀 “建置 syslog-ng server 統一收集 log” →