La funcionalidad de syslog es una de las principales herramientas para un administrador de sistemas. Mientras que escribir archivos de registro con eventos de interés es una característica común de cualquier aplicación, tener una funcionalidad de registro en todo el sistema significa que todos los registros se pueden manejar como uno solo en el sistema. Pero syslog no se detiene ahí. Con esta herramienta, un administrador de sistemas puede centralizar el procesamiento de registros en el centro de datos al reenviar los eventos entrantes desde las aplicaciones a los servidores de registros centrales, donde pueden procesarse a gran escala.
El registro centralizado es una exageración en un sistema doméstico con algunas computadoras, pero ya tiene sus beneficios alrededor de una docena de máquinas. Por ejemplo, una docena de escritorios que envían todos sus archivos de registro a un servidor de registro central significa que no necesitan almacenarlos a largo plazo, los registros ocuparán espacio en disco en el servidor de registro. El administrador puede comprobar si hay problemas en un solo lugar (posiblemente mediante informes automáticos), los registros se pueden conservar de forma segura mediante copias de seguridad, almacenarse de forma más eficaz mediante una fuerte compresión y no se perderán en un fallo del cliente o error del usuario.
Con estos pasos podrá instalar syslog
dnf install rsyslog -y
systemctl enable –now rsyslog.service
systemctl start rsyslog.service
Entonces deberías poder ejecutar el comando
tail -10 /var/log/messages