Le protocole Syslog classique inclut les valeurs facility et level (codées en nombre entier de priorité), timestamp, hostname, tag et le corps du message.
La valeur tag correspond à l'un des indicateurs décrits ci-dessous.
La valeur hostname correspond au nom canonique de l'appareil, comme défini dans la configuration de l'identité du système. Pour plus d'informations, reportez-vous à la section Identité du système.