关于 rfc 的系统日志问题

Question

我想使用 syslog 从远程应用程序进行日志记录。
不过我有一些问题：
例如 RFC 说：

If the originally formed message has a HOSTNAME field, then it
will contain the hostname as it knows itself.  If it does not
have a hostname, then it will contain its own IP address.

这是什么意思？ 从我的应用程序到日志客户端库的消息，如果它包含一些主机名，那么它将被替换？
可以举个例子吗？
我试过例如：
From localhost some data
或
From ahost@aa some data
并且这些字符串存储在系统日志服务器中，因为它们由我的应用程序发送到系统日志客户端库。
由于上述要求，它们不应该有所不同吗？？
我正在将 log4j 用于 syslog 客户端。

谢谢

Answer 1

您正在阅读旧的RFC 3164。那个已经过时了；替换为RFC 5424，这对于HOSTNAME 字段中的内容更加清晰：

HOSTNAME 字段标识 最初发送的机器 系统日志消息。

HOSTNAME 字段应该包含 的主机名和域名 指定格式的发起人 在 STD 13 [RFC1034] 中。这种格式 被称为完全限定域 本文档中的名称 (FQDN)。

在实践中，并非所有系统日志 应用程序能够提供一个 FQDN。因此，其他值可能 也存在于 HOSTNAME 中。这 文件规定了使用 在这种情况下的其他值。一种 系统日志应用程序应该提供 最具体的可用值 第一的。优先顺序 HOSTNAME 字段的内容是 如下：

1. FQDN

2. 静态IP地址

3. 主机名

4. 动态 IP 地址

5. 零值