destination syslog_server { tcp( "10.1.1.2" port(514) ); }; filter f_local6 { facility(local6); }; filter f_auth { facility(auth, authpriv); }; log { source(src); filter(f_auth); destination(syslog_server); }; log { source(src); filter(f_local6); destination(syslog_server); };