arpwatch и syslog в mandriva

arpwatch пишет свои сообщения в сислог. нужно отфильтровать в отдельный файл

делаем !arpwatch *.* /var/log/arp.log

в freebsd способ срабатывает как нужно но в мандриве (mandriva 2008.0) в лог падает все подрят..