Debian syslog（通常指rsyslog）的核心功能如下：
- 系统事件监控与记录：记录系统启动/关闭、错误、警告及各类服务日志，提供完整运行轨迹。
- 故障诊断：通过日志分析定位硬件故障、软件错误或异常行为。
- 安全审计：记录用户登录、权限变更等安全事件，追踪潜在威胁。
- 性能分析：监控系统资源（CPU、内存、磁盘I/O等）使用情况，辅助优化配置。
- 合规性支持：满足行业标准对日志保留期限的要求。
- 日志管理优化：支持日志轮转（自动分割、压缩旧日志）、远程集中管理（如转发至中央服务器）。
- 灵活配置：通过编辑配置文件（如
/etc/rsyslog.conf）自定义日志级别、输出格式及目标（文件、远程服务器等）。