logger é o one-liner POSIX que injeta uma mensagem no fluxo syslog local (e portanto em qualquer encaminhador — rsyslog, syslog-ng, journald, Beats).
Por que importa para o SOC:
- Smoke-test do pipeline (“minha regra dispara quando essa mensagem chega?”) sem esperar evento orgânico.
- Permite que scripts e cron jobs emitam eventos auditáveis com facility/severidade arbitrários.
- Gerar dados de treino e amostras de QA para dashboards.