Tutto il codice indicato si riferisce a modifiche da apportare al file di configurazione

#aggiungere, all'interno di sources all
tcp(ip(0.0.0.0) port(5000) max-connections(300));

# definisce una nuova destinazione
destination loghost { tcp("192.168.1.201" port (5000)); };
# auth,authpriv.* /var/log/auth.log
log {
   source(s_all);
   filter(f_auth);
   destination(loghost);
   destination(df_auth);
};
#per loggare tutto basterebbe
log {
   source(s_all);
   destination(loghost);
};