tacacs+ syslog

[calculator]

Добрый день.
Пытаюсь передавать логи такакса на удаленную машину, но пока как то безуспешно :-(

Код: Выделить всё

/etc/tacacs/tac_plus.cfg:
accounting file = /var/log/tac_acc.log
logging = local6
...

Код: Выделить всё

syslog.conf:
local6.*                                                /var/log/tac_acc.log
*.*                                                     @host.ru
...

На tacacs машине логи пишутся, на host.ru вижу только записи вида:

Код: Выделить всё

Aug 25 16:30:06 ip notice daemon tac_plus[18133]: Received signal 15, shutting down
Aug 25 16:30:06 ip notice daemon tac_plus[18385]: Reading config
Aug 25 16:30:06 ip notice local6 tac_plus[18385]: Version F4.0.4.14 Initialized 1

Такое впечатление что все же такакс сислог не использует, потому как если закоментить "accounting file = /var/log/tac_acc.log", логи пишутся только в файл по умолчанию(tac_plus.acct) :-(


upd:
В итоге в фоне завел tail и послал в logger.