Niezwykle istotne w pracy administratora jest analizowanie logów, czy to systemowych, czy konkretnej aplikacji. W sytuacji, gdy serwer zawiesza się, dobrze by było wiedzieć, czy tuż przed awarią „nie zgłosił” problemów np. z dyskiem, czy pamięcią. Do tego mogą się przydać logi na zdalnym serwerze. Rozważmy jeszcze przypadek włamania na serwer. Włamywacz przed opuszczeniem „miejsca zbrodni”, wyczyści po sobie wszelkie ślady. Nie zrobi tego jednak na innej maszynie, niż lokalna (chyba że dostęp do niej jest bez hasła np. po kluczu). Jest wiele sytuacji w których syslog-ng może okazać się jedyną nadzieją. (więcej…)