[linux-users:73044] syslogの読み方を教えて下さい。

[Chikano Kazuyosi <chikano _at_ xxxxxxxxxxx>]

近野＠ＯＣＳ

syslogの読み方についてお教え頂けないでしょうか。

下の３つのlogは何か設定の修正が必要なのでは無いかと思い、色々眺めてい
るのですが、行き詰まってしまいました。
お助け下さい。

ソースのどこかに書いてあるのかなと思っているのですが、見つける方法もわ
かりません。（初心者です、すみません）

ソースのここを見なさいと言うアドバイスでも結構です。

構成は、
Turbo Linux 6.1 server
ＬＡＮカードが２枚で、グローバルアドレスとプライベートアドレスが降られ
ています。
sendmail、DNSが稼働しており、２つのＬＡＮは、ipchainsでマスカレードさ
れています。


知りたい内容は、
（１）のログ
　　　1.どのプログラムが出しているログかどのようにすればわかりますか？
　　　2.dp=512と言うのはポート番号とは関係ないのでしょうか？
（２）のログ
　　　1.biffとはどういう意味ですか？
（３）のログ
　　　sz=42(+28)の見方を教えて下さい。

（１）
Aug 29 10:01:01 sv0 icmplog[260]: 127.0.0.1: udp port is unreachable 
[dp=512 sp=1587]

（２）
Aug 29 10:01:01 sv0 udplog[276]: dgram to biff from 127.0.0.1:1587 
sz=35(+28)

（３）
Aug 29 10:02:08 sv0 udplog[276]: dgram to domain from 
172.16.1.250:1587 sz=42(+28)

たくさんの質問で申し訳ありません。
急ぎませんので、暇になったら少しずつ教えて下さい。
よろしくお願いいたします。