add rsyslog.conf