在Linux系统中，syslog是一个用于记录系统消息的守护进程。要监控日志异常，你可以使用以下方法：
使用tail命令实时查看日志文件：
你可以使用tail命令的-f选项来实时查看日志文件的更新。例如，要查看/var/log/syslog文件，可以使用以下命令：
tail -f /var/log/syslog
这将显示日志文件的最后几行，并在文件更新时实时显示新内容。
使用grep命令搜索特定关键字：
如果你想查找包含特定关键字的日志条目，可以使用grep命令。例如，要查找包含"error"关键字的日志条目，可以使用以下命令：
grep "error" /var/log/syslog
这将显示所有包含"error"关键字的日志条目。
使用journalctl命令查看systemd日志：
如果你的系统使用systemd，可以使用journalctl命令查看和管理日志。例如，要查看所有日志条目，可以使用以下命令：
journalctl
要实时查看日志更新，可以使用-f选项：
journalctl -f
若要筛选特定服务或关键字的日志，可以使用-u（指定服务）和-k（指定关键字）选项：
journalctl -u <service_name> -k <keyword>
使用日志管理工具：
有许多第三方日志管理工具可以帮助你更有效地监控和分析日志，例如ELK Stack（Elasticsearch、Logstash和Kibana）、Graylog和Fluentd等。这些工具可以帮助你收集、分析和可视化日志数据，以便更快地发现和解决问题。
总之，要监控Linux syslog中的日志异常，你可以使用tail、grep和journalctl等命令实时查看和分析日志。此外，还可以考虑使用第三方日志管理工具来提高日志分析的效率。