syslog に TLS を使用する場合、TLS のデフォルトポートに syslog を安全に送信するロギングホストコマンドはどれですか？

正しいコマンドは logging host 10.2.3.4 vrf mgmt transport tcp port 6514 です。Syslog over TLS (syslog-ng) のデフォルトポートは TCP 6514 です。TLS はトランスポート層セキュリティを提供するため、TCP を使用する必要があります。 他のオプションが誤りである理由は以下の通りです。 port 514 は、従来のSyslog (UDPまたはTCP) のデフォルトポートであり、TLS には使用されません。 transport udp は、UDPがステートレスで信頼性の低いプロトコルであるため、TLSのようなセキュアな接続には適していません。TLSは信頼性の高いトランスポート層プロトコルであるTCP上で動作します。