destination d_nslcd { file("/var/log/nslcd.log"); };
filter f_nslcd { level(warn..emerg) and program(nslcd); };
log { source(src); filter(f_nslcd); destination(d_nslcd); };