Respondido nos comentários por Muru :
Os logs são processados usando um programa chamado
rsyslog
, que envia para os arquivos apropriados comokern.log
,auth.log
,syslog
, etc. Você também pode modificar sua configuração para enviar e-mails. As mensagens registradas são classificadas em níveis de prioridade, portanto, você pode fazer isso apenas para determinadas prioridades e apenas para mensagens de determinadas fontes (o kernel, mas não outras). Escreverei uma resposta mais competitiva se tiver tempo, mas isso deve ser um ponto de partida suficiente para você ou outra pessoa descobrir o que precisa ser feito.