Der Header beinhalten den Namen oder die IP-Adresse des Gerätes, von dem die SYSLOG-Nachricht empfangen wurde. Für die Auswertung der Nachrichten ist auch die zeitliche Abfolge sehr wichtig. Um die zeitliche Konsistenz der Meldungen nicht durch unterschiediche Gerätezeiten zu stören, wird die Zeitinformation erst beim SYSLOG-Client in die Nachrichten eingefügt.
Anmerkung: Für die Auswertung der SYSLOG-Meldungen im internen Speicher müssen die Geräte über eine gültige Zeitinformation verfügen.