Кто-нибудь знает, как установить альтернативный файл журнала для iptables с помощью syslog-ng на сервере Ubuntu?
По сути, вы должны использовать некоторый префикс журнала в iptables с параметром --log-prefix и сопоставлять его с этим префиксом в syslog-ng.
Вот ссылка с дополнительной информацией и примерами: http://www.masquerade.cz/en/logovani-iptables-trizeni-logu/