В LPI просят упомянуть о существовании rsyslog, этим и занимаемся: как настроить, где его файоы конфигурации и чем он лучше стандартного syslog.
Очень хорошо написано тут: www.k-max.name/linux/rsyslog-na-debian-nastrojka-servera/
Пример использования тут: rtfm.co.ua/rsyslog-mysql-ommysql-rainerscript-property-based-filer/