facility.level    action

說明 ：facility.level為選擇條件，本身分為兩個字段，之間用一個小數點（.）分隔。action和facility.level之間使用TAB隔開。

kern     內核信息，首先通過 klogd 傳遞；user     用戶進程；mail     郵件；daemon   后臺進程；authPRiv 授權信息；syslog   系統日志；lpr      打印信息；news     新聞組信息；uucp     由uucp生成的信息cron     計劃和任務信息。mark     syslog 內部功能用于生成時間戳local0----local7   與自定義程序使用，例如使用 local5 做為 ssh 功能

*        通配符代表除了 mark 以外的所有功能

emerg 或 panic   該系統不可用（最緊急消息）alert            需要立即被修改的條件（緊急消息）crit             阻止某些工具或子系統功能實現的錯誤條件（重要消息）err              阻止工具或某些子系統部分功能實現的錯誤條件（出錯消息）warning          預警信息（警告消息）notice           具有重要性的普通條件（普通但重要的消息）info             提供信息的消息（通知性消息）debug            不包含函數條件或問題的其他信息（調試級-信息量最多）none             沒有重要級，通常用于排錯（不記錄任何日志消息）*                所有級別，除了none

/var/log/lastlog : 記錄每個使用者最近簽入系統的時間

/var/run/utmp : 記錄每個使用者簽入系統的時間, who, users, finger 等指令會查這個檔案./var/log/wtmp : 記錄每個使用者簽入及簽出的時間, last 這個指令會查這個檔案. 這個檔案也記錄 shutdown 及 reboot 的動作./var/log/secure : 登錄系統的信息/var/log/maillog : 記錄 sendmail 及 pop 等相關訊息./var/log/cron : 記錄 crontab 的相關訊息 ，定時器的信息/var/log/dmesg : /bin/dmesg 會將這個檔案顯示出來, 它是開機時的畫面訊息./var/log/xferlog : 記錄那些位址來 ftp 拿取那些檔案./var/log/messages : 系統大部份的訊息皆記錄在此, 包括 login, check passWord , failed login, ftp, su 等.

http://blog.chinaunix.net/uid-25120309-id-3359929.html