Escrevendo logs no servidor remoto com rsyslog

Question

Estou tentando configurar meu firewall para gravar logs em uma máquina virtual (Debian, adaptador em ponte). Eu consegui que funcionasse, no entanto, todas as mensagens indo para /var/log/messages , se eu não as filtrasse explicitamente.

Meu objetivo é ter dois locais diferentes, como /var/log onde serão armazenados os logs da máquina virtual, e algo como /var/log/firewall onde armazenarei todos os logs da máquina firewall, auth, filtros de firewall, etc.

É possível conseguir isso?

Esta é a minha configuração atual:

Firewall:

/etc/rsyslog.conf


*.* @192.168.1.5:514 # virtual machine

Máquina virtual:

/etc/rsyslog.conf

    $ModLoad imudp
    $UDPServerRun 514
cron.*              /var/log/cron.log
daemon.*            -/var/log/daemon.log
kern.*              -/var/log/kern.log
lpr.*               -/var/log/lpr.log
mail.*              -/var/log/mail.log
user.*              -/var/log/user.log
:msg, contains,  "SSH"      /var/log/firewall-ssh.log
:msg,contains, "INVALID"    /var/log/firewall-invalid.log