device(config)#logging facility local4

//facility 标识 , RFC3164 规定的本地设备标识为 local0 - local7

 这个是对设备的重要性进行标识而已，跟日志本身没有关系，用默认的 local7 即可 .

syslog 要考虑的主要是哪些日志需要发送到日志服务器上，即日志等级，使用如下命令：
device(config)#logging trap warning // 日志记录级别，可用 "?" 查看详细内容
• emergency—Logs only emergency events.
• alert—Logs alert and more severe events.
• critical—Logs critical and more severe events.
• error—Logs error and more severe events.
• warning—Logs warning and more severe events.
• notice—Logs notice and more severe events.
• informational—Logs informational and more severe events.
• debug—Logs all events, including debug events.
 为了防止日志量太大，一般设置成 warning 就行了。