Quale criterio di filtro di syslog separa i messaggi in file in base all'importanza?

Il criterio di filtro "livello" (severity level) è quello che separa i messaggi syslog in file basandosi sulla loro importanza o gravità. Syslog definisce diversi livelli di gravità, da "emergenza" (massima gravità) a "debug" (minima gravità), permettendo agli amministratori di filtrare e archiviare i log critici separatamente da quelli meno urgenti. Il "corpo del messaggio" si riferisce al contenuto testuale del log, non a un criterio di filtro standard per l'importanza. La "facility" identifica la sorgente del messaggio (es. kernel, mail, auth), non la sua gravità. L'"ID processo" identifica il processo che ha generato il messaggio, utile per il troubleshooting ma non per la classificazione per importanza.