работа syslog

Задача: записывать в отдельный файл логи от работы программы arpwatch. Вариант решения: !arpwatch *.* /var/log/arpwatch/arpwatch.log при этом получается , что в это файл начинают сливаться kernel логи (iptables). Как правильно организовать ведение логов ?