tcpdump中syslog.info与local6.info字段含义及代表内容咨询

这两个字段是Syslog协议里的**设施（Facility）.级别（Severity）**标识，用来分类和标记日志的来源与重要程度：

1. syslog.info #

• 设施（syslog）：对应Syslog标准设施中的syslog（编号5），专门指代syslog守护进程自身生成的日志，比如守护进程启动、配置加载这类自身运行相关的消息。
• 级别（info）：属于信息级（编号6），是普通的通知性日志，仅记录系统或程序的正常运行状态、事件，不属于错误或告警类消息。

2. local6.info #

• 设施（local6）：属于Syslog预留的local0到local7本地自定义设施（编号22），这类设施是给用户、自定义应用或第三方软件预留的，用来区分不属于标准设施的自定义日志来源（比如特定业务系统、自定义脚本的日志）。
• 级别（info）：同样是信息级，代表这条日志是该自定义来源产生的正常运行通知消息。

结合你的tcpdump抓包来看：

• 第一条是来自10.10.40.10的syslog守护进程自身的信息日志，发送到10.18.40.58的514端口（Syslog默认端口）。
• 第二条是来自10.10.40.15、使用local6设施的某个应用/系统产生的信息日志，同样发送到目标Syslog服务器。

内容的提问来源于stack exchange，提问作者nathan