設施.優先順序」（facility.priority）
設施（facility）：
kern 0 核心日誌訊息
user 1 隨機的使用者日誌訊息
mail 2 郵件系統日誌訊息
daemon 3 系統守護程序日誌訊息
auth 4 安全管理日誌訊息
syslog 5 syslogd本身的日誌訊息
lpr 6 印表機日誌訊息
news 7 新聞服務日誌訊息
uucp 8 uucp系統日誌訊息
cron 9 系統始終守護程序crond的日誌訊息
authpriv 10 私有的安全管理日誌訊息
ftp 11 ftp守護程序日誌訊息
12～15 保留為系統使用
local0～local7 16～23保留為本地使用
優先順序（priority），優先順序越低情況越嚴重：
emerg 0 系統不可用
alert 1 必須馬上採取行動的事件
crit 2 關鍵的事件
err 3 錯誤事件
warning 4 警告事件
notice 5 普通但重要的事件
info 6 有用的資訊
debug 7 除錯資訊
可以用*表示任何設施（句點前的*）或任何優先順序（句點後的*）。指定乙個優先順序的意思為大於等於該優先順序的日誌訊息。可以用none表示不包括任何優先順序。
linux對bsd的syslog做了一些擴充套件，引入了』=』和』!』。可以在任何乙個優先順序前用』=』，表示僅僅針對該優先順序而不包括大於它的優先順序。』!』表示求反，可以放在優先順序或』=』前面（如果有的話），表示和原來相反的意思。
具有相同優先順序的幾個設施可以一起寫在句點前面，用』,』分開。具有相同動作的多個選擇符可以寫在同一行的選擇符域，各個選擇符之間用』;』分開。
1，*.* ： 任何設施的任何優先順序的日誌訊息
1，local0.*： local0的任何優先順序的日誌訊息
2，*.crit 任何設施的優先順序大於等於關鍵事件的日誌訊息
3，*.=crit 任何設施的關鍵事件日誌訊息
4，*.*；kern.none 除kern外的其他任何設施的任何日誌訊息
5，kern.info；kern.!err kern設施從info到warning之間的日誌訊息
動作域描述抽象名詞」logfile」，乙個」logfile」不必是乙個真正的檔案。syslogd提供了如下的動作：
1，正常的檔案，用檔案的全路徑名描述。路徑名前加』-『表示忽略同步檔案。
2，命名管道（fifo）。 在表示命名管道的檔案全路徑名前加」|」表示將日誌寫入命名管道。
3，終端和控制台。如/dev/console。
4，遠端機器。 「@hostname」
5，使用者列表
6，登入的所有使用者。 用*表示。
日誌函式：
void openlog(char *iden,int option,int facility)
void syslog(int priority,char *format);
日誌訊息格式：
ident:formatted string
為了利用syslogd提供的強大的日誌功能，可以在日誌系統中使用這些日誌函式。
log_auth auth
log_authpriv authpriv
log_cron cron
log_daemon daemon
log_kern kern
log_local0~log_local7 local0~local7
log_lpr lpr
log_mail mail
log_news news
log_syslog syslog
log_user user
log_uucp uucp
syslog()函式中的priority就是上面提到的那些優先順序，這裡用如下常數表示
log_emerg emerg
log_alert alert
log_crit crit
log_err err
log_warning warning
log_notice notice
log_info info
log_debug debug
syslog() 中的format的用法和printf(char *format)一樣。
比如，可以在ike模組中openlog(「ike」,0,log_local0)
然後在需要做日誌的地方比如加密卡出故障的時候：
syslog(log_emerg,」sjy01-a cipher crash!」);
syslog列印不帶等級 syslog日誌等級
設施.優先順序 facility.priority 設施 facility kern 0 核心日誌訊息 user 1 隨機的使用者日誌訊息 mail 2 郵件系統日誌訊息 daemon 3 系統守護程序日誌訊息 auth 4 安全管理日誌訊息 syslog 5 syslogd本身的日誌訊息 lpr ...
日誌 syslog系統日誌
原創 2017年02月17日 20 47 05 前言 本文列出了在linux系統下的幾個日誌檔案。以及結合message中的日誌記錄，作出了簡單分析。syslog是linux系統預設的日誌守護程序。預設的syslog配置檔案是 etc sysctl.conf檔案 通常，syslog 接受來自系統的各...
syslog日誌記錄
rfc3164 被rfc5424替代了 udp rfc3195 tcp etc syslogd 守護程序 etc syslog.conf配置檔案，有些系統沒有該檔案 void openlog const char ident,int option,int facility void syslog i...