Логгирование не попадает в предназначенный файл

[Ввысь]

Здравствуйте. Хочу в файл писать активность на порту.
правило
iptables -I INPUT -d 11.11.11.11 -p tcp --dport 9999 -j LOG --log-prefix "iptables:9999 "
в
/etc/rsyslog.d/ создал
10-iptables.conf с содержанием
:msg, contains, "iptables:9999 "    -/var/log/9999.log
& ~
рестарт
/etc/init.d/rsyslog restart

и итоге все пишется в syslog, в файле 9999.log пусто. Что я не так сделал?

Спасибо.
ТС, как видно по состоянию на 30/01/2020 потерял интерес к созданной им теме (пометка Решено в теме отсутствует, тема оставлена не закрытой, сообщений в теме давно не было). На реплики форумчан реакции со стороны ТС нет. Тема стародавняя (последнее сообщение в топике: 29/11/2017; последнее сообщение от ТС в топике: 28/11/2017). Модератором раздела принято решение закрыть тему.
--zg_nico

[sidbar]

 В конфиге лучше написать "iptables: " а в правилах "iptables: 9999 "

[snowin]

Ввысь, может глупость скажу: а файл такой существует?