Syslog-Decoder (PRI, Facility, Severity)
Syslog-Prioritäten wie <34> in Facility und Severity übersetzen und Logzeilen einfärben. läuft im Browser
PRI berechnen
Facility
| Nr. | Bedeutung |
|---|---|
| 0 | kern |
| 1 | user |
| 2 | |
| 3 | daemon |
| 4 | auth |
| 5 | syslog |
| 6 | lpr |
| 7 | news |
| 8 | uucp |
| 9 | cron (clock) |
| 10 | authpriv |
| 11 | ftp |
| 12 | ntp |
| 13 | log audit |
| 14 | log alert |
| 15 | clock |
| 16–23 | local0 bis local7 (frei verwendbar) |
Severity
| Nr. | Stufe |
|---|---|
| 0 | Emergency |
| 1 | Alert |
| 2 | Critical |
| 3 | Error |
| 4 | Warning |
| 5 | Notice |
| 6 | Informational |
| 7 | Debug |
Syslog-Prioritäten verstehen
Am Anfang einer Syslog-Meldung steht oft ein Wert in spitzen Klammern, die PRI, etwa <34>. Sie setzt sich zusammen aus Facility × 8 + Severity. Die Facility sagt, welcher Teil des Systems die Meldung erzeugt hat (z. B. 4 = auth), die Severity wie schwerwiegend sie ist (0 = Emergency bis 7 = Debug). Aus 34 wird so Facility 4 (auth) und Severity 2 (Critical). Das Werkzeug rechnet in beide Richtungen und färbt Logzeilen nach Schweregrad ein. Zeilen ohne PRI werden nach Schlagwörtern wie „error“ oder „warning“ markiert.