linux系统的syslog收集远程windows客户端日志

[cai0611]

linux系统已经能收到客户的日志，但想把不同客户端的日志按照IP写在不同的日志文件里
查了很多有说在/etc/syslog.conf里配置：
daemon.* |/var/log/evtsys.sh

/var/log/evtsys.sh文件里内容是：
#!/bin/sh
read stuff
SERVERIP = 'echo $stuff |awk '{print $4}''
echo $stuff >> /var/log/$SERVERIP.log

可是，我的日志照样写在了/var/log/evtsys.sh里，而不是执行我的脚本

急求大侠帮助解决。。。

[GOLF_R20]