Amirol Te beszeltel itt az elobb, az sokkal inkabb egy event korrelacio, mint maga a loggolas.
Es termeszetesen egy korrelaciot segit a strukturalt adat, de igazabol lenyegtelen, ha megfelelo az eventcorrelator (mondjuk eregexp alapon IS kepes korrelalni).
A syslog feladata, hogy naplozasi feluletet nyujtson annak akinek kell. Raadasul ezt kivaloan elvegzi. A kesobbi keiegeszitesek, amikkel figyelheto mar a kuldo program, stb, stb. meg jobban kezelhetove teszik. A tobbi nem a syslog feladata. az event korrelacio nem a syslog feladata, a riasztas nem a syslog feladata, a riasztasra reagalni sem a syslog feladata, a riportok elkeszitese sem a syslog feladata.
Az hogy ki hogyan ir bele (milyen formatumban, milyen sorrendben a szabad szoveges mezokben) kb. mindegy. Nem dolga az ertelmezes.
A systemd-sek pont ugy gondoljak, hogy a systemd dolga minden.
De ez filozofiai kerdes. En jobban szeretem az epitokoveket egymasra epitve, mint egy dunsztosuveget tele uveggolyokkal, amibol nem tudsz kivenni semmit anelkul, hogy az uveget es vele a tobbi golyot is szet ne tord. Mig a lego szeru kockakat szetszeded es ujbol osszerakod, csereled, stb.