разделить wav-файл на части одинаковой продолжительности, при необходимости дополнив их тишиной

О своих сомнениях:

1. syslog -ng (и большинство приложений для обработки журналов )по умолчанию используют порт 514 для передачи журналов по сети. Вам нужно либо изменить конфигурацию по умолчанию, чтобы использовать номера портов более 1024 (как на стороне клиента, так и на стороне сервера ), или дать разрешение syslog -ng на использование «системных портов».

2. Да, вам нужно разрешение на чтение журналов аудита. Поскольку журналы аутентификации МОГУТ содержать личную информацию, она доступна не для всех. Точный способ зависит от дистрибутива, но syslog -ng не требует каких-либо специальных разрешений выше «способен читать».

В качестве отправной точки я рекомендую вам прочитать "Руководство по администрированию" syslog -ng, оно также содержит примеры.