rsyslogで、受信したメッセージから特定の文字列を含むものだけを抽出して保存する設定はどれか。

ユーザーが次回ログインした際に必ずパスワードを変更しなければならないように設定する chage のオプションはどれか。