Всем привет, вот такая трабла , поднял syslog-ng
syslog.conf

source s_udp {
        udp();
};

destination SW_3.2L {
        file("/var/log/cisco/SW_3.2L.log");
};

filter SW_3.2L {
        host("192.168.50.34");
};

log {
        source(s_udp);
        filter(SW_3.2L);
        destination(SW_3.2L);
};

source s_udp {
        udp();
};

destination SW_12L {
        file("/var/log/cisco/SW_12L.log");
};

filter SW_12L {
        host("192.168.50.12");
};

log {
        source(s_udp);
        filter(SW_12L);
        destination(SW_12L);
};

source s_udp {
        udp();
};

destination SW_TOP {
        file("/var/log/cisco/SW_TOP.log");
};

filter SW_TOP {
        host("192.168.50.1");
};

log {
        source(s_udp);
        filter(SW_TOP);
        destination(SW_TOP);
};

Логи в SW_12L.log  и в SW_TOP.log совпадают, пишутся те, что должны быть в SW_12L.log

в чём проблема, вообще в планах логирование более 20-25 устройств