rsyslog step 1