Welk syslog-filtercriterium scheidt berichten in bestanden op basis van belangrijkheid?

Het juiste antwoord is "niveau" (severity level). Syslog-berichten worden ingedeeld op basis van hun belangrijkheid, variërend van 0 (Emergency) tot 7 (Debug). Dit niveau is een primair filtercriterium waarmee beheerders kunnen bepalen welke berichten naar specifieke bestanden worden geschreven of welke acties moeten worden ondernomen. Door te filteren op niveau, kan men bijvoorbeeld kritieke fouten (Emergency, Alert, Critical) apart opslaan van minder belangrijke debug-informatie. De "berichttekst" is de inhoud van het bericht en kan worden gebruikt voor filtering, maar is geen standaard syslog-criterium voor het scheiden van bestanden op basis van belangrijkheid. De "faciliteit" (facility) geeft aan welk deel van het systeem het bericht heeft gegenereerd (bijv. kernel, mail, auth) en is een ander filtercriterium, maar niet voor belangrijkheid. De "proces-ID" (PID) identificeert het specifieke proces dat het bericht heeft verzonden en is ook geen criterium voor belangrijkheid.