工具	定义
kern	存储系统内核生成的消息。
守护进程	系统守护进程，例如 rshd 守护进程或路由守护进程。
auth	身份验证系统消息，例如为 Telnet 会话记录的身份验证系统消息。
cron	存储系统的内部 cron 工具。
local7	存储系统的审核日志记录工具。来自审核日志记录工具的所有消息均会在调试级别记录。
*	星号表示通配符，代表所有工具（local7 除外）。例如，使用 *.err 可查看所有工具中严重程度为错误的所有消息（local7 除外）。

系统日志严重程度	EMS 严重程度	说明
*	不适用	星号表示通配符，代表所有严重程度。例如，使用 kern.* 可查看内核生成的所有严重程度消息。
emerg	EMERGENCY	导致正常服务中断的崩溃情况。
alert	ALERT	应立即更正的情况，例如磁盘故障。
crit	CRITICAL	严重情况，例如磁盘错误。
err	ERROR	错误情况，例如配置文件错误。
warning	WARNING	如果不更正则可能变为错误的情况。
notice	NOTICE	不是错误，但可能需要特别关注的情况。
info	INFORMATION	信息，例如每小时正常运行时间消息。
debug	DEBUG	用于诊断的信息。