syslog facility

在 syslog 中，facility 是用来标识日志消息的来源设施的。它是 syslog 的一个重要概念之一，用于将日志消息分类并分别处理。

facility 的取值范围是 0 到 23，各个值表示的意义如下：

- 0：kernel messages
- 1：user-level messages
- 2：mail system
- 3：system daemons
- 4：security/authorization messages
- 5：messages generated internally by syslogd
- 6：line printer subsystem
- 7：network news subsystem
- 8：UUCP subsystem
- 9：clock daemon
- 10：security/authorization messages
- 11：FTP daemon
- 12：NTP subsystem
- 13：log audit
- 14：log alert
- 15：clock daemon (note 2)
- 16：local use 0 (local0)
- 17：local use 1 (local1)
- 18：local use 2 (local2)
- 19：local use 3 (local3)
- 20：local use 4 (local4)
- 21：local use 5 (local5)
- 22：local use 6 (local6)
- 23：local use 7 (local7)

在日志消息中，facility 通常和 severity 一起组成一个数字，如 "daemon.notice" 表示 facility 为 "daemon"，severity 为 "notice"。这样可以更方便地将日志消息分类并分别处理。