Что это такое?

Это настройка службы системного журнала ОС Linux.

Зачем это нужно?

Системный журнал (Syslog) — стандартная служба Linux, регистрирующая события в системе. Полезна для отладки работы различных компонент системы, а также для аудита безопасности.

ПРИМЕЧАНИЕ. Не следует путать Syslog с журналом демона конфигурации NSG (.system.log).

Как это настроить?

Как минимум, указать место для размещения журнала: на локальном устройстве, на удалённом сервере Syslog, или нигде. Степень детализации и размер журнала (размер сегмента × (число сегментов +1)) — по потребности.

ПРИМЕЧАНИЕ. По умолчанию, локальный системный журнал пишется в файл в оперативной памяти и утрачивается при перезагрузке устройства. Если требуется сохранять журнал в случае перезагрузки, необходимо перенаправить его на какое-либо устройство хранения данных (micro-SD, USB Flash, HDD/SSD).

Что делать, если это не работает?

Если журнал пишется на удалённый сервер — проверить, что этот сервер доступен, порт UDP 514 (или иной указанный) на нём открыт и служба сервера Syslog на нём работает.

ВНИМАНИЕ! Для правильной интерпретации событий, зафиксированных в журнале, и разбора нештатных ситуаций в сети, необходимо корректно установить системное время, как минимум, на устройстве, а лучше — синхронно на всех устройствах сети от единого сервера NTP/SNTP.