= rsyslogd (paso 1)
== /etc/rsyslogd
para permitir conexiones remotas a nuestro sistema de log, descomentar:
<code bash>
# provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514 

# provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514
</code>

== /var/log
crear el fichero de log a usar:<code bash># touch /var/log/<fichero>.log</code>

== configurar rsyslog
<code bash /etc/rsyslog.d/fichero.conf>
$template NetworkLog, "/var/log/fichero.log"
:fromhost-ip, isequal, "192.168.1.1" -?NetworkLog
& stop
</code>

== reiniciar servicio
<code bash># service rsyslog restart</code>

== activar logrotate
<code bash /etc/logrotate.d/fichero>
/var/log/fichero.log {
        rotate 7
        size 500k
        notifempty
        compress
        postrotate
                invoke-rc.d rsyslog rotate > /dev/null
        endscript
}
</code>

o añadir a ''/etc/logrotate.d/rsyslogd''