syslog协议采用UDP的514号端口进行传输任哬在514端口上出现的UDP包都会被视为一条日志信息，其格式如下图所示：

发向日志主机的日志时间字段默认是UTC时间，可以配置为本机时间時间戳与主机名之间用一个空格隔开。

主机名是本机的系统名默认为“HUAWEI”。主机名与模块名之间用一个空格隔开

"%%"为华为工业级交换机公司的厂商标志符，用来标识该日志是由华为工业级交换机产品输出

"dd"是两位数字的版本号，用来标识该日志格式的版本从01开始编号。

該字段表示日志是由哪个模块产生的模块名与级别之间用一个斜杠（/）隔开。

日志的级别共分为8级从0～7。级别与信息摘要之间用一个斜杠（/）隔开

信息摘要是一个短语，代表了该信息的内容概要

日志标识与详细信息之间用一个冒号“：”隔开。

该字段表示日志的序列号

详细信息是各个模块实际向信息中心输出的字符串信息，由各个模块在每次输出时填充详细描述该日志的具体内容。

原文链接：转载请注明来源！