日志工具就是用来记录信息的。日志工具的值可以是auth, authpriv, cron, daemon, kern, lpr, mail, mark, news, syslog, user, UUCP, local0, local1, local2, local3, local4, local5, local6, or local7中的一个，在/etc/syslog.conf,/etc/rsyslog.conf或者其他合适文件中被定义，这取决于用来处理系统日志的进程。
这就意味着，如果一个日志工具没有被定义或者处理，那么你发送的日志消息可能会被忽略，然后丢失。