| ALL | L'escarràs universal, sempre coincideix. |
| LOCAL | Coincideix amb qualsevol host el nom del qual no contingui el caràcter punt. |
| UNKNOWN | Coincideix amb qualsevol usuari de nom desconegut o amb qualsevol nom de host o adreça desconeguts. Aquest patró s'ha d'utilitzar amb compte: els noms de host poden estar no disponibles degut a problemes temporals dels servidors de noms. Una adreça estarà no disponible quan el progamari no pugui determinar amb quin tipus de xarxa està parlant. |
| KNOWN | i Coincideix amb qualsevol usuari de nom conegut, i coincideix amb qualsevol host de nom iadreça coneguts. Aquest patró s'ha d'utilitzar amb compte: els noms de host poden no estar disponibles degut a problemes temporals dels servidors de noms. Una adreça estarà no disponible quan el progamari no pugui determinar amb quin tipus de xarxa està parlant. |
| PARANOID | Coincideix amb qualsevol host el nom del qual no coincideixi amb la seva adreça. Quan tcpd està compilat amb -DPARANOID (mode per defecte), ignora les peticions d'aquests clients fins i tot abans de mirar les taules de control d'accés. Compileu-ho sense -DPARANOID si voleu més control sobre aquestes peticions. |
| %a (%A) | L'adreça del host (servidor) client. |
| %c | Informació del client: usuari@host, usuari@adreça, un nom de host, o només una adreça, depenent de quanta informació hi hagi disponible. |
| %d | El nom del procés dimoni (valor de argv[0]). |
| %h (%H) | El nom de host (servidor) client, o bé l'adreça si el nom de host no està disponible. |
| %n (%N) | El nom de host (servidor) client (o bé "unknown", o bé "paranoid"). |
| %p | L'identificador del procés dimoni. |
| %s | Informació del servidor: dimoni@host, dimoni@adreça, o només el nom del dimoni, depenent de quanta informació hi hagi disponible. |
| %u | El nom de l'usuari client (o bé "unknown"). |
| %% | S'expandeix a un sol caràcter '%'. |