syslog の facility

syslog の facility とは ログメッセージの種類とのこと

5 messages generated internally by syslogd
7 network news subsystem

みたいな形で
amazon linux の場合
/etc/rsyslog.conf
でそのログを出力するような設定ができる。

local5.* /var/log/sftp

みたいな形で指定する感じかとおもいます。

参考文献

https://www.furukawa.co.jp/fitelnet/f/man/100/command-config/global_config/syslog_facility.htm