在 Linux 系统中，syslog 和 rsyslog 经常被一起提到，但它们的含义和定位并不相同。下面从概念、关系、功能对比几个方面说明区别。
syslogd）syslogd 功能非常简单：
| 对比项 | syslog（传统 syslogd） | rsyslog |
|---|---|---|
| 是否默认 | 老系统使用 | 现代 Linux 默认 |
| 协议兼容 | syslog | syslog（完全兼容） |
| 配置复杂度 | 简单 | 功能强但配置稍复杂 |
| 远程日志 | 支持（基础） | 支持（TCP/TLS/RELP） |
| 性能 | 一般 | 高（队列、多线程） |
| 输出目标 | 文件、远程 | 文件、远程、数据库、MQ 等 |
| 过滤能力 | 弱 | 强（基于表达式） |
| 可靠性 | 可能丢日志 | 支持可靠传输 |
rsyslog 在 syslog 基础上增加了：
示例：
*.* @@logserver.example.com:514
表示通过 TCP 发送所有日志。
现代 Linux 通常是：
程序 → systemd-journald → rsyslog → /var/log/messages
syslog 是日志标准和老实现，rsyslog 是 syslog 的现代、增强、默认实现。
如果你愿意，我也可以：
