Eu fiz um arquivo de log com touch mylog.log no meu diretório pessoal. Então eu editei o arquivo .conf na pasta /etc/rsyslog.d e adicionei auth,authpriv.* /home/userName/mylog.log e reiniciei o serviço rsyslog.
Mas eu não recebo nenhum registro neste arquivo.