Wenn Ihre Anwendung gut mit einer der vordefinierten Funktionen übereinstimmt, sollten Sie sie verwenden (wenn Sie beispielsweise einen Mailserver haben, verwenden Sie Mail). Für die meisten benutzerdefinierten Apps ist es jedoch sinnvoller, eine oder mehrere von LOCAL [0-7] zu verwenden.
Am Ende ist es am wichtigsten, was Sie mit den Protokollen tun möchten. Die meiste Zeit werden Sie es filtern und in eine Logdatei schreiben (aber Sie könnten es auch einem Index-Daemon oder was auch immer zuführen ...). Ihre endgültige Entscheidung hängt also davon ab, was Sie erreichen möchten und wie Sie relevante Protokolleinträge filtern können.
Im Zweifelsfall würde ich empfehlen, eine der LOCAL-Einrichtungen zu verwenden, um die Handhabung zu erleichtern. Sie müssen den empfangenden Syslog-Server jedoch wahrscheinlich immer noch für die Verarbeitung eingehender Nachrichten konfigurieren.