Идентифицируя файлы системного журнала, также отражает ли auth.log, что находится в / vars / syslog?

Я пишу синтаксический анализатор журнала авторизации как способ внести свой вклад в инструмент и лучше изучить логирование Linux. Я читал о средствах syslog и log, и мне было интересно, будет ли дублироваться то, что находится в auth.log, в syslog.log? Имеет ли смысл только анализировать системный журнал, а не файлы журналов, относящиеся к другим средствам, при условии, что я хочу столько, сколько могу получить? Я предполагаю, что я спрашиваю, есть ли когда-нибудь уникальный экземпляр журнала, найденный в auth.log, который также не будет включен в syslog?

, кроме того, при просмотре файла журнала, такого как auth.log. Есть ли верный способ сообщить, какое средство используется, кроме имени журнала и пути. Подумайте только об условиях идентификации журналов при работе с перемещенными, переименованными или удаленными файлами журналов.