Syslog-ng problem w filtrami ;/

[chodki]

Witam,
uruchomiłem serwer syslog-ng ale nie mogę opanować działania filtrów.
Wysyłam logi z routera na zdalny serwer syslog, czy jest możliwość filtrowania logu w locie i umieszczania go w odpowiednim pliku i katalogu ze względu na treść.
Załóżmy że log będzie w swojej strukturze zawierał słowo klucz za pomocą którego chciałbym jej rozróżniać?
Jeśli jest taka możliwość tak jak zdefiniować taki filtr?

Bardzo dziękuje za pomoc.

[majtol]

http://www.softpanorama.org/Logs/Syslog_ng/configuration_examples.shtml o to ci chodzi?np:

filter f_Y   { facility (Y);   }; gdzie Y to zmienna ktora chcesz odfiltrowac.