Rsyslog - log remoto duplicado

wnp
(usa Debian)

Enviado em 14/11/2012 - 13:06h

Pessoal, meu problema é o seguinte:

Tenho um servidor central de armazenamento de log rodando o rsyslog. Este servidor armazena os logs de outros servidores no diretório /rsyslog/servidor.log. Até ai tudo bem, ele está funcionando perfeitamente. O problema é que além de armazenar os logs em /rysylog/servidor.log, ele também está armazenando o log de todos os servidores remotos em /var/log, nos arquivos de log que seriam para armazenamento local. Os logs estão sendo duplicados, alguém sabe a configuração para que o rsyslog somente armazene os logs dos servidores remotos em /rsyslog/servidor.log, deixando o /var/log para o servidor local?