Для сетевых Демонов обычно используется категория daemon или одна из категорий local0-1оса17.
Приоритет.
С каждым сообщением системы syslog связан приоритет, который указывыет степень его важности. Демон syslogd может распределять сообщения не только по категориям, но и по приоритету, чтобы срочные сообщения могли быть обозначен как требующие немедленного вмешательства. В системе syslog применяются следующие приоритеты.
emerg. Авария; система непригодна к эксплуатации. alert. Тревога; должны быть немедленно приняты меры. crit. Критическая ситуация. err. Ошибка. warning. Предупреждение. notice. Ситуация обычная, но заслуживает внимания. info. Обычное информационное сообщение. debug. Отладочное сообщение.
Общих правил определения приоритета не существует. Основная разграничительная линия проходит между сообщением с приоритетом warning, который указывает на какое-то нарушение, и сообщением с приоритетом notice, которое пишется во время обычной работы.
Текст сообщения
Каждое сообщение, направляемое в систему syslog, содержит также текстовую информацию, предназначенную для восприятия человеком, с описанием проблемы. Для удобства чтения файла журнала сообщения не следует включать в текст символы обозначения конца строки, символы табуляции или управляющие символы (вполне допустимо применение в конце сообщения символов обозначения конца строки).
Демон syslogd может принимать сообщения из двух источников локальных программ через сокет домена UNIX и удаленных программ через сокет домена Internet с использованием протокола UDP. Первый способ является более эффективным, а последний — более гибким, поскольку позволяет передавать сообщения с нескольких хостов локальной сети на один и тот же хост ведения журнала. Для демона syslogd может потребоваться явная настройка на прием удаленных соединений; дистанционное ведение журнала ранее служило причиной многих нарушений защиты.
Модуль Sys:: Syslog
Для отправки сообщений демону syslogd из сценария Perl может применяться модуль Sys::Syslog, который входит в состав дистрибутива Perl .