Перенаправление информации из системного журнала в отдельный файл
Используйте Webmin ; это веб-интерфейс с несколькими модулями, который позволяет вам визуально администрировать множество служб Linux. Он очень прост в использовании.
Если у вас несколько пользователей, вы также можете создавать пользователей с представлениями модулей, а некоторые модули позволяют устанавливать дополнительные ограничения для пользователей.
На уровне модуля DNS вы даже можете ограничить их определенными зонами DNS. Например, user1 может только редактировать зону xpto.com и перезапускать DNS-сервер.
Чтобы установить его в дистрибутив RH:
yum install webmin
или в Debian:
apt-get install webmin
У меня была та же проблема, и я забыл о порядке обработки. Вам нужно назвать ваш файл как-то вроде /etc/rsyslog.d/00_tcpconnections.conf, чтобы он обрабатывался раньше других правил в /etc/rsyslog.d/. Это пример моего скрипта ocragent.
# copy to /etc/rsyslog.d/00_ocragent.conf
if ( $programname == "ocragent" ) then {
action(type="omfile" file="/var/log/ocragent.log" flushOnTXEnd="on")
stop
}