По умолчанию ключевое слово ищется только в заголовке сообщения.
Ключевое слово: искать в тексте сообщения
Фильтровать по автору:
^exec
Честно сказать, не совсем понял... А что в логах-то? Без них - ничего определенно сказать нельзя. Ну, проверь, хотябы структуру директорий начиная от /usr - мож есть разница?