Syslog è un meccanismo standard di registrazione per raccogliere e inoltrare eventi di sistema e applicazione. Dispositivi, server e strumenti di gestione lo utilizzano per registrare tentativi di autenticazione, modifiche di configurazione, errori e avvisi di sicurezza in un luogo centralizzato. In molti ambienti, i dati Syslog vengono inviati a un server di log dedicato o a un SIEM, in modo che gli amministratori possano cercare e correlare gli eventi tra più sistemi.
Nella sicurezza informatica, Syslog è importante perché i log sono spesso la prima prova di un abuso. Gli aggressori possono cercare di eliminare, alterare o saturare i log per nascondere l'attività, mentre i difensori vi fanno affidamento per individuare exploit, cambiamenti di privilegio o accessi di rete insoliti. In prodotti infrastrutturali come vCenter, un componente مرتبط a Syslog può essere un obiettivo prezioso perché potrebbe gestire dati di eventi sensibili e percorsi amministrativi. Monitorare l'output di Syslog, proteggere l'integrità dei log e inoltrare i log fuori dall'host aiutano tutti a preservare la visibilità durante un incidente.