Wie emigriere ich syslog.conf nach rsyslog.conf?

[trickykid]

Syslog gibt es für das neueste Lenny nicht mehr, jetzt habe ich ein Problem mit dem logging meiner Firewall.

In der syslog.conf hatte ich bislang diesen Eintrag:

kern.debug /var/log/firewall/firewall.log

Damit wurde die Firewall Aktivität geloggt.

Für die rsyslog.conf nutzte ich diesen Eintrag:

kern.* /var/log/firewall/firewall.log

Das Resultat war, dass damit in kern.log und in firewall.log die gleichen Einträge zu lesen sind. Ich möchte aber, dass in der firewall.log nur das Firewall Logging statt findet und das kern.log nicht angefaßt wird.

Weiss jemand wie ich das realisiere?