= rsyslogd (paso 2)
== creación reglas
añadir nuevas reglas (en la sección correspondiente - RULES)
<code bash /etc/rsyslogd.conf>
$template TmplAuth, "/var/log/rsyslog/%HOSTNAME%/%PROGRAMNAME%.log" 
$template TmplMsg, "/var/log/rsyslog/%HOSTNAME%/%PROGRAMNAME%.log" 
authpriv.*   ?TmplAuth
*.info,mail.none,authpriv.none,cron.none   ?TmplMsg
</code>

== creación directorio y reinicio demonio
<code bash># mkdir /var/log/rsyslog</code>
<code bash># service rsyslog restart</code>

== configuración en cliente (y reinicio)
en la máquina remota (en la sección de RULES):
<code bash /etc/rsyslog.conf>
*.* @<dirección ip rsyslog server>
</code>
<code bash># service rsyslog restart</code>