Logtail支持通过tcp协议接收syslog日志

Logtail 是日志服务（原SLS）客户端，支持文本类日志数据的收集。考虑到syslog功能是linux平台上广泛使用的日志集中化管理方案，新版本的Logtail将支持syslog数据接入，目前Logtail数据接入方式如下：

最左侧是支持syslog日志输出的模块，包括nginx、java语言、路由器、linux服务器等。

• syslog是什么？

可以参考鸟哥的Linux私房菜。

使用Logtail的syslog功能有哪些优势?

和利用文本文件相比，使用Logtail收集syslog数据的主要优势有：

1. 数据不落磁盘，直接写到日志服务中，保密性好。
2. 免去了文件落盘和解析的代价，单机可达80MB/S吞吐率。

收集syslog数据的简单原理

logtail支持在本地配置tcp端口，接收syslog agent转发过来的日志，logtail、syslog、loghub三者之间的关系如下图所示，logtail开启tcp端口，接收rsyslog或者其他syslog agent通过tcp协议转发过来的syslog数据，logtail解析接收到的数据并转发到loghub中。

使用方法及更多原理说明请参考文档《logtail支持通过tcp协议接收syslog日志》.