Das SYSLOG-Protokoll verwendet bestimmte Bezeichnungen für die Quellen der Nachrichten, die so genannten Facilities. Jede interne Quelle der Geräte, die eine SYSLOG-Nachricht erzeugen kann, muss daher einer SYSLOG-Facility zugeordnet sein.
Die standardmäßige Zuordnung ist bei Bedarf veränderbar. So lassen sich z. B. alle SYSLOG-Meldungen eines Geräts mit einer bestimmten Facility (Local7) versenden. Mit der entsprechenden Konfiguration des SYSLOG-Clients können Sie so alle Meldungen in einer gemeinsamen Log-Datei sammeln.
Über lassen sich im Abschnitt SYSLOG unter Facility-Zuordnung die internen Quellen den entsprechenden SYSLOG-Facilities zuordnen.
