syslog может раскидывать сообщения в зависимости от их типа?

скомпилил тут ядро с опцией grsec-у валить сообщения о всех запускаемых программах - оно все messages ими засрало. Нельзя ли как нибудь syslog демону сказать мол вали все это в отдельный файл? или отключить как это дело не перекомпиляя ядро?