Настраивал по https://www.opennet.ru/base/net/remote_syslog.txt.html и другой информации из инета. проблема в том что логи продолжают сыпаться со всех источников в один файл. Как разделить?
192.168.68.10 источник логов

[root@test etc]# cat /etc/syslog.conf
...
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
...
# Log all the mail messages in one place.
mail.*                                                  /var/log/maillog

*.*                                             @192.168.71.1
====end=====
192.168.71.1 приемник
[root@SnortHost etc]# cat /etc/syslog.conf

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.

# Don't log private authentication messages!
+@
*.info;mail.none;authpriv.none;cron.none;               /var/log/messages

...
local4.*                                                /var/log/net_asa.log
local5.*                                                /var/log/net_swiches.log

#Test
+192.168.68.10
*.*                                                /var/log/remotehosts/ts/messages
+*
=========end=======

Все логи в том числе и local4.* и  local5.* сыпятся с  /var/log/messages это ладно но и во вновь образованный /var/log/remotehosts/ts/messages тоже сыпиться все подряд.  Как разделить все логи а главное как добиться чтобы только логи с 192.168.68.10 сыпались в /var/log/remotehosts/ts/messages и ничего больше ?

[root@SnortHost etc]# syslogd -v
syslogd 1.4.1