syslog の facility とは ログメッセージの種類とのこと
5 messages generated internally by syslogd 7 network news subsystem
みたいな形で
amazon linux の場合
/etc/rsyslog.conf
でそのログを出力するような設定ができる。
local5.* /var/log/sftp
みたいな形で指定する感じかとおもいます。
参考文献
https://www.furukawa.co.jp/fitelnet/f/man/100/command-config/global_config/syslog_facility.htm
