| 級別 | 名稱 | 含義 | 典型場景 |
|---|---|---|---|
| 0 | Emergency | 系統不可用 | 系統崩潰、核心panic |
| 1 | Alert | 需立即處理 | 數據庫損壞、主要服務失效 |
| 2 | Critical | 嚴重錯誤 | 硬件故障、關鍵進程終止 |
| 3 | Error | 一般錯誤 | 接口錯誤、認證失敗 |
| 4 | Warning | 警告 | CPU使用率高、磁盤空間不足 |
| 5 | Notice | 正常但值得注意 | 配置變更、服務重啟 |
| 6 | Informational | 一般資訊 | 用戶登入、接口狀態變化 |
| 7 | Debug | 調試詳細資訊 | 封包追蹤、詳細協議狀態 |
數值越小代表越嚴重。在網絡設備上配置Syslog時，指定的級別表示「記錄該級別及以上（數值更小）的所有訊息」。例如配置級別6（Informational）即記錄0-6的所有訊息，不包括Debug（7）。
Facility代碼標識產生日誌訊息的系統組件類型，與嚴重性級別共同構成Syslog訊息的優先級字段（Priority = Facility × 8 + Severity）。
由RFC定義的標準Facility，包括kernel（0）、user-level（1）、mail（2）、system daemons（3）、security/authorization（4）、syslogd（5）、line printer（6）等，用於Unix/Linux系統組件。
local0至local7（Facility 16-23）供本地應用及網絡設備自定義使用。Cisco路由器及交換機通常使用local6或local7，管理員可在Syslog伺服器上按Facility過濾來自不同設備類型的日誌。
在Cisco IOS設備上配置Syslog的基本指令：
logging host <syslog-server-ip> logging trap informational logging facility local6 service timestamps log datetime msec
logging trap informational 表示記錄級別6及以上（0-6）的訊息。service timestamps log datetime msec 為每條日誌加上毫秒精度的時間戳，方便關聯多台設備的事件時序。
本文核對資料：RFC 5424；NIST SP 800-92。
若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。