Suponho que você esteja usando o syslog, tente mudar para loggers de sistema mais avançados, como rsyslog (o syslog do novo padrão do debian) ou syslog-ng
Com eles, você pode usar o regexp para criar diferentes arquivos de log para cada domínio e / ou fazer contabilidade adequadamente em tempo real.