add rsyslog doc