What standard protocol is used for centralized log collection in Unix-like systems?

В Unix-подобных системах для централизованного сбора логов стандартно используется протокол Syslog. Он позволяет отправлять системные сообщения и логи с различных устройств и приложений на централизованный сервер логирования (syslog-сервер). Протокол работает поверх UDP (обычно порт 514), но может использовать и TCP для надежной доставки. Формат сообщений стандартизирован, что облегчает агрегацию и анализ логов.