Ligne Syslog correcte :

Oct  6 17:04:33 ecureuil calife+[38969]: jombart to root on ttyp8 - BEGIN

Ligne ULM équivalente :

DATE=20001006170433 HOST=ecureuil PROG=calife SEV=auth PID=38969 
SRC.USR=jombart DST.USR=root SRC.TTY=ttyp8 MSG=Begin