Когда ваше приложение соответствует одному из предопределенных средств, вы должны его использовать (например, если у вас есть почтовый сервер, используйте почту). Однако для большинства пользовательских приложений имеет смысл использовать одно (или несколько из LOCAL [0-7]).
В конце концов, самое главное, что вы хотите сделать с журналами. Большую часть времени вы собираетесь отфильтровать его и записать в какой-нибудь лог-файл (но вы также можете передать его демону индексов или как угодно ...). Таким образом, ваше окончательное решение зависит от того, чего вы хотите достичь, и от того, как вы сможете фильтровать соответствующие записи в журнале.
Если вы сомневаетесь, я бы порекомендовал использовать одно из локальных средств для облегчения обработки. Но вам, вероятно, все еще нужно настроить принимающий сервер системного журнала для обработки входящих сообщений.