Tại sao dấu thời gian nhật ký hệ thống không bao gồm một năm?

Tôi dự định lưu trữ một số thông điệp tường trình của mình trong hơn một năm, nhưng mô tả dấu thời gian nhật ký hệ thống từ RFC3164 không bao gồm một năm trong phần dấu thời gian của mục nhật ký. Một dấu thời gian ví dụ mà tôi tìm thấy trong các thông điệp nhật ký CentOS của mình là Mar 16 07:46:24.

RFC5424 được cho là làm cho RFC3164 trở nên lỗi thời, nhưng dường như rất phổ biến trên các hệ điều hành để sử dụng một mmm ddngày trong nhật ký. RFC5424 đã sáu tuổi, vì vậy tôi ngạc nhiên khi nó không chuẩn. Tại sao một năm không có trong RFC3164? Là nhật ký có nghĩa là rất tạm thời? Lý do cho việc không bao gồm một năm trong nhật ký ngày hôm nay là gì?

Nếu bạn muốn thêm dấu thời gian tùy chỉnh vào đầu ra nhật ký hệ thống của mình, có lẽ tốt nhất nên sử dụng syslog-ng.

Theo bài đăng này, bạn có thể sử dụng ts_format()để chỉ định năm trong syslog-ng.

Theo syslog-ng.conf(5)trang người đàn ông:

Ứng dụng syslog-ng có một số tùy chọn toàn cầu điều chỉnh việc sử dụng DNS, định dạng dấu thời gian được sử dụng và các điểm chung khác. Mỗi tùy chọn có thể có các tham số, tương tự như thông số kỹ thuật của trình điều khiển. Để đặt tùy chọn chung, hãy thêm một câu lệnh tùy chọn vào tệp cấu hình syslog-ng bằng cú pháp sau:

options { option1(params); option2(params); ... };

Nó không bao gồm năm vì định dạng nhật ký hệ thống có từ những năm 1980 và các lập trình viên trước đó ít cẩn thận hơn. Hầu hết các tệp nhật ký được viết cho con người đọc, không được tự động phân tích cú pháp và mọi người đều biết đó là năm nào.