Сортировка логов в syslog-ng (заставить syslog-ng писать в разные файл)

[Angel_13th]

Есть такаая проблема надо заставить писать syslog-ng логи в разные файлы, как это делает sysklog, а то он все пишет в /var/log/messages и трудно что то исткать! Что типа про такого iptables писать в файл /var/log/iptables, про демонов писать в /var/log/daemons, и в том же духе! Кто нить знает как это провернуть с syslog-ng, а то по умолчанию sysklog (по крайне в Генте), делает у меня автоматом!
И еще вопрос как заставить модуль usb-storage, не писать всякую лабуду в лог, по типу этой

Код: Выделить всё

 May 13 12:16:24 linux usb-storage: Command WRITE_10 (10 bytes)
May 13 12:16:24 linux usb-storage:  2a 00 00 00 00 21 00 00 01 00
May 13 12:16:24 linux usb-storage: Bulk Command S 0x43425355 T 0x72b L 512 F 0 Trg 0 LUN 0 CL 10
May 13 12:16:24 linux usb-storage: usb_stor_bulk_transfer_buf: xfer 31 bytes
May 13 12:16:24 linux usb-storage: Status code 0; transferred 31/31
May 13 12:16:24 linux usb-storage: -- transfer complete
May 13 12:16:24 linux usb-storage: Bulk command transfer result=0
May 13 12:16:24 linux usb-storage: usb_stor_bulk_transfer_sglist: xfer 512 bytes, 1 entries
May 13 12:16:24 linux usb-storage: Status code 0; transferred 512/512
May 13 12:16:24 linux usb-storage: -- transfer complete
May 13 12:16:24 linux usb-storage: Bulk data transfer result 0x0
May 13 12:16:24 linux usb-storage: Attempting to get CSW...
May 13 12:16:24 linux usb-storage: usb_stor_bulk_transfer_buf: xfer 13 bytes
May 13 12:16:24 linux usb-storage: Status code 0; transferred 13/13
May 13 12:16:24 linux usb-storage: -- transfer complete
May 13 12:16:24 linux usb-storage: Bulk status result = 0
May 13 12:16:24 linux usb-storage: Bulk Status S 0x53425355 T 0x72b R 0 Stat 0x0
May 13 12:16:24 linux usb-storage: scsi cmd done, result=0x0
May 13 12:16:24 linux usb-storage: *** thread sleeping.

а то логи махом забиваются после часа работы (размер выростает с 600Кб до 3Мб) с флешкой!

[madskull]

Насколько помню, с syslog-ng поставляется довольно неплохой дефолтный конфиг.
Правда, может он называется типа syslog-ng.conf.sample. Посмотри в него, он довольно прост и понятен.

[Angel_13th]

Как ни искал найти не могу, один файл лежит в /etc/syslog-ng/sysloc-ng.conf и все. И в мане написанно про конфиг хрен да маленько!

[nercus]

http://gentoo-wiki.com/TIP_System_Logging_with_syslog-ng