Um arquivo .syslog é um formato padrão usado para registrar eventos do sistema, erros e mensagens de status em vários sistemas operacionais, particularmente sistemas do tipo Unix e dispositivos de rede. Esses arquivos são gerados pelo protocolo syslog, que permite que diferentes componentes de software e dispositivos de hardware enviem notificações de eventos para um servidor de log centralizado ou um arquivo local. O conteúdo tipicamente inclui um carimbo de data/hora (timestamp), o nome do host do dispositivo, o processo ou aplicação específica que gerou o log e uma mensagem descritiva sobre o evento. Arquivos Syslog são cruciais para administradores de sistema e profissionais de segurança, pois fornecem um registro cronológico da atividade do sistema, essencial para a solução de problemas técnicos, monitoramento da saúde do sistema e realização de análises forenses após uma violação de segurança. Como geralmente são armazenados em texto simples (plain text), podem ser facilmente analisados por ferramentas automatizadas ou lidos manualmente usando editores de texto padrão. Implementações modernas como rsyslog ou syslog-ng expandiram as capacidades do protocolo original, mas o propósito fundamental de registrar dados operacionais permanece o mesmo.