Вывод сообщений программы в отдельный лог

[greatone]

Столкнулся с проблемой. Нужно вывести сообщения "условной программы"  в отдельный лог файл.

Прописал в конец

Код: [Выделить]

etc/rsyslog.d/50-default.confтекст содержания

Код: [Выделить]

!название_утилиты
        *.* /var/log/some.log
Сохранил, перезагрузился. Лог пуст. Хотя программа оставляет сообщения в syslog. Проверил права - все в норме, разрешения на запись стоят. Помогите найти чайнику ошибку...

[vasilisc]

дайте вывод команды

Код: [Выделить]

ls -laF /var/log/some.log

[greatone]

Опять накосячил 

Прописал:

Код: [Выделить]

!wlan0
ls -laF /var/log/some.logВ логе нет записей.

[vasilisc]

Опять накосячил 

Прописал:

Код: [Выделить]

!wlan0
ls -laF /var/log/some.logВ логе нет записей.

не надо это прописывать никуда
дайте вывод команды

Код: [Выделить]

ls -laF /var/log/some.log

[greatone]

оперативно (:

вот

Код: [Выделить]

-rw-rw-rw- 1 root syslog 0 2011-04-08 02:35 /var/log/some.log

[фирэфохэ]

wlan0 - это точно прога такая? Это же интерфейс сетевой...

[greatone]

Команда бралась из мана, там журналировали

Код: [Выделить]

!ppp
        *.* /var/log/ppp.loghttp://www.opennet.ru/base/sys/syslog_howto.txt.html

Прописал чтоб проверить  

Как правильно будет выглядеть такая команда?

[vasilisc]

Команда бралась из мана, там журналировали

Код: [Выделить]

!ppp
        *.* /var/log/ppp.loghttp://www.opennet.ru/base/sys/syslog_howto.txt.html

Прописал чтоб проверить  

Как правильно будет выглядеть такая команда?

дак ppp это просто одноименная программа, её интерфейсы называются ppp0. ppp1 и тд и тп
а у вас wlan0 просто интерфейс, а не программа.
как можно логировать интерфейс?

[greatone]

Понял ошибку.
Тогда конкретизирую что за программа.

У меня >5тб файловое хранилище. В сети два компьютера с win,  чтобы немного обезопасить себя установил dr.web. Каждое утро проверяет один из четырех дисков, а так висит в памяти. Собственный лог он почему то не ведет, в его папке директория log пустует. Зато шлет:

Код: [Выделить]

Apr  8 13:10:01 htpc-NAS drwebd.real: [6024] /tmp/tmp.1DG9mSlqHC - Okв системный

Заходить через vnc неудобно, через общий журнал смотреть также. Плюс, там оболочка тормозит при закрытии.

Помогите кодом