logalert - nao executa o script /ou nao reconhece o texto no

opa . blz?
pessoal , achei genial o programa logalert pra execuatar um script de acordo a entrada no log
uso slack 10.1 e instalei ele numa boa mas quando mando ele checar meu *.log , coloco no conf dele as regras abaixo e nada acontece...pq? sera q estou errando na configuraçao?
de uma olhada abaixo por favor...
Valeu !!


/etc/logalert.conf

filename /usr/local/squid/var/logs/access.log
{
match = /192.168.254.0/
exec = /criararquivo
match_sleep = 5
retry = 3
user = marcelo
}


tail -f /usr/local/squid/var/logs/access.log --> ou seja , em todas as linhas aparecem o "192.168.254.0"

1129223145.188 252 192.168.254.0 TCP_DENIED/407 1832 GET http://www.google.com.br/ master NONE/- text/html
1129223145.330 141 192.168.254.0 TCP_DENIED/407 1832 GET http://www.google.com.br/ master NONE/- text/html
1129223145.430 99 192.168.254.0 TCP_DENIED/407 1832 GET http://www.google.com.br/ master NONE/- text/html




obs: o script /criararquivo existe no seu lugar e apenas cria um arquivo de texto


obrigado