Pokud máš kompl který jede pořád, rozjel bych si syslog server a nechával to logovat tam. Pak jen vybereš v tom logování které potřebuješ v rules/action remote a v actions zase u remote uvedeš Remote Address ip toho serveru a je to.
Pokud jen chceš zvětšit počet řádek, v actions vybereš například memory a zadáš do položky lines hodnotu řádek. U RBček nedávej příliš velkou hodnotu, 400 stačí, ono se to pak někdy pěkně dlouho načítá.