Числовой уровень важности события журнала, если доступен. Если источник, публикующий события через Syslog, выводит отличные от RFC числовые значения важности (к примеру, межсетевой экран, IDS), необходимо производить маппинг на поле ECS.Event.Severity (event.severity).