Syslog (RFC 3164 / RFC 5424)
| Format | Syslog (RFC 3164 / RFC 5424) |
|---|---|
| Kurzname | Syslog |
| Kategorie | Log |
| Plattformen | macOS, Linux |
| Crush Unterstützung | Unterstützt (LogParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Textlogformat von Unix-artigen Systemen und Netzwerkgeräten: eine Meldung pro Zeile mit Priorität, Zeitstempel, Hostname, Prozess-Tag und Meldung. Zeitstempel nach RFC 3164 haben kein Jahr und keine Zeitzone; RFC 5424 verwendet vollständige ISO-8601-Zeitstempel mit Offset. Vom lokalen Syslog-Daemon geschriebene Dateien lassen die Priorität meist weg, und viele aktuelle Distributionen schreiben Zeitstempel nach RFC 3339 mit Sekundenbruchteilen. Zu finden in /var/log unter Linux (messages, syslog, auth.log, secure, oft ohne Endung) und in Exporten von Routern, Firewalls und Appliances.
Signaturen
Nicht erfasst
Bekannte Dateiendungen
.log
Referenzen
- The BSD syslog Protocol (RFC 3164) https://www.rfc-editor.org/rfc/rfc3164.html
- The Syslog Protocol (RFC 5424) https://www.rfc-editor.org/rfc/rfc5424.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „Syslog (RFC 3164 / RFC 5424)“. https://kalink0.github.io/crush-forensics/formats/de/syslog/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden