Ten tvuj dvouradkovy exampl se sklada z nesmyslu, kery spusti leda syntax error a z validniho druheho radku, kterz rika preposli vsechno na szslog 514/udp
Zjednodusene, radek konfiguraku obsahuje filtr a target, kam se vyfiltrovane eventy posilaji.
Najdi si radek, ktery filtruje pro soubor think.!og, ten zkopiruj a prepis target na remote syslog.
V dokumentaci je to vsechno samozrejme korektne popsano a gogle hleda dobre.