Il post seguente spiega i passaggi per deviare syslog in file diversi per ciascun client.
1. Apri e modifica /etc/rsyslog.conf , quindi aggiungi le righe seguenti:
$template FILENAME,"/var/log/%fromhost-ip%/messages" *.* ?FILENAME
2. Riavvia il servizio rsyslog per renderlo effettivo:
# systemctl restart rsyslog.service
o
# service rsyslog restart
3. Ciascun messaggio del cliente verrà generato dinamicamente in base all'indirizzo IP del cliente, ad esempio:
/var/log/192.168.1.2/messages