rsyslogd (paso 2)

añadir nuevas reglas (en la sección correspondiente - RULES)

/etc/rsyslogd.conf

$template TmplAuth, "/var/log/rsyslog/%HOSTNAME%/%PROGRAMNAME%.log" 
$template TmplMsg, "/var/log/rsyslog/%HOSTNAME%/%PROGRAMNAME%.log" 
authpriv.*   ?TmplAuth
*.info,mail.none,authpriv.none,cron.none   ?TmplMsg

# mkdir /var/log/rsyslog

# service rsyslog restart

en la máquina remota (en la sección de RULES):

/etc/rsyslog.conf

*.* @<dirección ip rsyslog server>

# service rsyslog restart