Пока еще поддерживаются старые классы сообщений, но скорее всего от них нужно потихоньку отвыкать, поэтому и не будем о них говорить. Также по умолчанию в лог-сервере отключена регистрация клиентских событий на syslog и e-mail, которая, впрочем, там совсем и не к чему. Но если это все-таки необходимо, то для возможности включения в секции [Misc] пропишите параметр UseClient Severity=yes. Возможно использование спецификаторов «*», «!» и «=», которые означают соответственно «все», «все кроме» и «только», а также инструкции LogCalls с указанием системных выводов, которые необходимо регистрировать (только для консоли и syslog): execve, utime, unlink, dup (+ dup2), chdir, open, kill, exit (+ _exit), fork, setuid, setgid, pipe.

[Log]

# пример использования спецификаторов

# MailSeverity=*

# MailSeverity=!warn

# MailSeverity==crit

# пороги для каждого регистрирующего устройства

MailSeverity=none

PrintSeverity= info

LogSeverity= err

LogClass=RUN FIL STAMP

SyslogSeverity=none

ExportSeverity=warn

PreludeSeverity=none

DatabaseSeverity=err

# системные вызовы

LogCalls=open, kill, setuid, setgid

[Misc]

# старт в виде процесса-daemonа

Daemon=yes

# максимальное время между сообщениями клиентов в секундах  (только для log-server; по умолчанию 86400 сек. = 1 день)

# SetClientTimeLimit=1800

# время между проверками файлов в секундах (600)

#SetFilecheckTime=1000

#или проверка в стиле  crontab

#FileCheckScheduleOne=00 * * * *

# для файлов раздела SCHEDULE_TWO