*时间标签(Timestamp)，表示消息发出的日期和时间。
*主机名(Hostname)，表示生成消息的计算机的名字。如果只有一台计算机，主机名就可能没有必要了。但是，如果在网络环境中使用Syslog，那么就可能要把不同主机的消息发送到一台服务器上集中处理。在我们的例子中主机名为lcbj。
*生成消息的子系统的名字。可以是“Kernel”，表示消息来自内核或者是进程的名字，表示发出消息的程序的名字。在方括号里的是进程的PID。
*消息(Message)，即消息的内容。
图1中，第一行是Sendmail发出的消息，Sendmail守护进程(Daemon)负责管理收到和发出的消息。这一行是守护进程正常启动的消息。
第二行是来自Passwd的消息，提醒用户“Progs”的口令被“Root”改变过。以后的其他消息，是向用户报告系统的运行情况。
实际上在“/var/log/message”文件中的消息都不是特别重要或紧急的。
有一个很有趣的消息是“MARK”消息，在默认情况下每隔20分钟就会生成一次表示系统还在正常运行的消息。“MARK”消息很像经常用来确认远程主机是否还在运行的“心跳信号”(Heartbeat)。“MARK”消息另外的一个用途是用于事后分析，能够帮助系统管理员确定系统死机发生的时间。