文档给出了syslog的一个固定的列表，但显然可能有更多（http不在列表中）。 我只是在conf文件中描述它，并开始使用它，或者是更多的参与？ （这是一个电子商务系统，我想更好地logging付款活动。）
系统日志协议只允许在RFC 3164中定义的预定义设施。 大多数（如果不是全部的话）系统日志守护进程将处理具有不同设施标识符的消息。
但是，您可以轻松使用local0到local7的设施来满足您的自定义日志需求，这就是他们所在的地方。
AFAIK，你不能。 你可能想看看rsyslog或syslog-ng的filterfunction。
您可以在上述工具中使用filterfunction。 您还可以使用LogZilla等系统日志pipe理器来过滤基于设施的search和图表结果。