syslog.confの書き方について

syslog.confの書き方について

htmlプラグインエラー: このプラグインを使うにはこのページの編集権限を「管理者のみ」に設定してください。
syslog.conf の書き方について質問です

/var/log/messages に openvpn のログ↓が溢れてしまうんで
ログを分けたいです。
Feb 1 11:47:34 hostname openvpn[260]: TLS Error: local/remote TLS keys are out of sync: xx.xx.xx.xx:yyy [1]
Feb 1 11:47:38 hostname openvpn[260]: TLS Error: local/remote TLS keys are out of sync: xx.xx.xx.xx:yyy [1]
Feb 1 11:47:50 hostname openvpn[260]: [UNDEF] Inactivity timeout (--ping-restart), restarting

man syslog.conf して /etc/syslog.conf に以下の2行を追加して
syslogd を kill -HUP してみたんですが、messages から
外れてくれません。

!openvpn
htmlプラグインエラー: このプラグインを使うにはこのページの編集権限を「管理者のみ」に設定してください。.* /var/log/openvpn.log

書き方が間違っているんでしょうか?

---

htmlプラグインエラー: このプラグインを使うにはこのページの編集権限を「管理者のみ」に設定してください。
htmlプラグインエラー: このプラグインを使うにはこのページの編集権限を「管理者のみ」に設定してください。>170
touch /var/log/openvpn.log

---