Протокол Syslog считается стандартом для сбора системных журналов в IT-инфраструктуре по нескольким причинам:

• Определение архитектуры. 1 Протокол позволяет определить роли клиентов и серверов в сетевой архитектуре с множеством клиентов и серверов. 1
• Стандартизация формата сообщений. 15 Это необходимо, поскольку журналы часто анализируются и хранятся в различных системах хранения. 1
• Определение надёжности. 1 Протокол определяет, как он обрабатывает сообщения, которые не могут быть доставлены. 1
• Обеспечение аутентификации и подлинности сообщений. 1 Протокол гарантирует, что клиенты и серверы общаются безопасным способом и что полученные сообщения не изменены. 1
• Возможность централизации журналов. 15 Это облегчает анализ и визуализацию журналов, так как источники сообщений и сервер Syslog могут располагаться на разных машинах. 3