facility 与规则速查
facility 与规则速查
authpriv.* 认证与授权（建议单独留存）
cron.* 计划任务
daemon.* 守护进程（含多数服务）
local0-7.* 自定义应用（推荐业务日志用 local 设施）
severity：emerg(0) alert(1) crit(2) err(3) warning(4) notice(5) info(6) debug(7)
规则示例：local3.info /var/log/app/order.log业务应用接入标准 syslog 设施后，集中平台无需为每个应用单独开发采集器。