Числовой уровень важности события журнала, если он доступен. Если источник публикации  событий через системный журнал предоставляет другую важность или значение (например, брандмауэр, IDS), важность текста вашего источника должна быть (log.level). Если источник события не указывает четкую важность, при желании вы можете скопировать важность системного журнала в (log.level).