A syslog-ng doksiját tanulmányozd, a sysklogd már elavult. De egyébként igen, első verzió. grep-pel is lehet tkp, csak bonyibb, mert kell illeszkedő sort találni.