Как настроить логирование по правилу:
deny ip any any log аксес-листа в syslog-сервер, а заодно и логирование ошибок авторизации?

Сейчас настроено, так что на сервер попадают логи типа:
%SYS-5-CONFIG_I: Configured from console by admin on console
Логи типа:
%SEC-6-IPACCESSLOGDP: list dsl-input denied icmp 81.19.70.3 -> ххх.ххх.ххх.ххх (0/0), 127 packets
Вижу только на консоли.

вот настройки:
logging trap debugging
logging facility local1
logging 192.168.20.161
logging buffered 51200 warnings
logging console informational
logging monitor informational