<br>I am using the following script to test syslog-ng. (Running this from the same machine as the syslog-ng server):<br><br><span style="font-family: courier new,monospace;">#!/bin/bash</span><br style="font-family: courier new,monospace;">
<br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">d=`date &#39;+%y%m%d_%H%M%S&#39;`</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">logger -p kern.debug    &quot;__kern.debug__ $d&quot;</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">sleep 1;</span><br style="font-family: courier new,monospace;"><br style="font-family: courier new,monospace;"><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">d=`date &#39;+%y%m%d_%H%M%S&#39;`</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">logger -p kern.crit     &quot;__kern.crit__ $d&quot;</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">sleep 1;</span><br style="font-family: courier new,monospace;">
<br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">d=`date &#39;+%y%m%d_%H%M%S&#39;`</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">logger -p <a href="http://kern.info">kern.info</a>     &quot;__kern.info__ $d&quot;</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">sleep 1;</span><br><br>However, here is how the messages are being seen within syslog-ng:<br><span style="font-family: courier new,monospace;">Jul 21 10:30:35 log01 cars: [ID 702911 user.debug] __kern.debug__ 100721_103035</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jul 21 10:30:36 log01 cars: [ID 702911 user.crit] __kern.crit__ 100721_103036</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jul 21 10:30:37 log01 cars: [ID 702911 <a href="http://user.info">user.info</a>] __kern.info__ 100721_103037</span><br>
<br>The facility is being seen as user and not kern...<br><br>Anyone have any ideas?<br>Thx,<br><br>