请问深信服下一代防火墙（AF8.0.95），每种日志local等级是什

请问深信服下一代防火墙（AF8.0.95），每种日志local等级是什么？目前已经搭好日志主机，想通过防火墙Facility进行过滤，实现日志分类.
# 1. 安全日志
# 2. 应用控制日志
# 3. 系统操作日志
# 4. 流量审计日志
# 5. NAT日志
# 6. 用户认证日志
# 7. 系统故障日志
# 8. 本机访问控制日志

在深信服下一代防火墙（AF8.0.95）中，日志的local等级（通常对应syslog的facility和severity）并非通过“local0-local7”直接定义不同日志类型（如安全日志、应用控制日志等）的分类，而是syslog协议本身使用facility（设施）标识日志来源设备类型（如防火墙、路由器等），severity（严重性）标识日志事件等级（如紧急、警告、信息等）。深信服防火墙的日志分类通常通过日志类型字段或模块标识实现，而非直接依赖local等级。

通过facility过滤实现日志分类的建议
由于深信服防火墙的日志分类通常不直接依赖local等级（facility），若需通过facility过滤实现日志分类，可考虑以下方法：

配置防火墙使用不同的facility值：
检查防火墙的日志配置选项，看是否支持为不同类型的日志配置不同的facility值。
若支持，则可为每种日志类型配置一个唯一的facility值（如local0用于安全日志、local1用于应用控制日志等）。
在日志主机上配置过滤规则：
根据防火墙配置的facility值，在日志主机上配置相应的过滤规则。
例如，使用syslog-ng或rsyslog等日志收集工具，根据facility值将不同类型的日志写入不同的日志文件或发送到不同的日志分析系统。
利用日志内容中的关键字或模块标识进行过滤：
若防火墙不支持为不同类型的日志配置不同的facility值，则可在日志主机上利用日志内容中的关键字或模块标识进行过滤。
例如，通过正则表达式匹配日志中的特定关键字（如“安全事件”、“应用控制”等）或模块标识（如“IPS”、“WAF”等），将不同类型的日志分类处理。