[solved] syslog-ng

доброго времени суток!
подскажите пожалуйста, я просто не совсем понимаю откуда это брать и где посмотреть, когда создаются правила для фильтрации разных сообщений и записи в файл, по какому правилу берутся имена:

destination xconsole { pipe("/dev/xconsole"); };
destination user { file("/data/tmp/var/log/user.log"); };
destination mail { file("/data/tmp/var/log/mail.log"); };
destination iptables { file("/data/tmp/var/log/iptables.log"); };
filter f_authpriv { facility(auth, authpriv); };

у меня возник вопрос, потому что создав правило для iptables он мне выдал ошибку:

Zzz ~ # /etc/init.d/syslog-ng restart
 * Stopping syslog-ng ...                                                                                                                                           [ ok ]
 * Checking your configfile (/etc/syslog-ng/syslog-ng.conf) ...
Error parsing filter expression, Unknown facility "iptables" in /etc/syslog-ng/syslog-ng.conf at line 58, column 30:

filter f_iptables { facility(iptables); };
                             ^^^^^^^^

хотя iptables не запущен, но и syslog-ng должно быть наплевать запущен он или нет. т.к. например у меня есть правило для mail но его нет в системе вообще и он не жалуется.