syslog.conf の書き方について質問です

/var/log/messages に openvpn のログ↓が溢れてしまうんで
ログを分けたいです。
Feb 1 11:47:34 hostname openvpn[260]: TLS Error: local/remote TLS keys are out of sync: xx.xx.xx.xx:yyy [1]
Feb 1 11:47:38 hostname openvpn[260]: TLS Error: local/remote TLS keys are out of sync: xx.xx.xx.xx:yyy [1]
Feb 1 11:47:50 hostname openvpn[260]: [UNDEF] Inactivity timeout (--ping-restart), restarting

man syslog.conf して /etc/syslog.conf に以下の2行を追加して
syslogd を kill -HUP してみたんですが、messages から
外れてくれません。

!openvpn
*.* /var/log/openvpn.log

書き方が間違っているんでしょうか?