LogWatch ? Ele vem como padrão em muitos sistemas Linux modernos, pode pesquisar por exemplo, por exemplo, e encontra e resume praticamente qualquer coisa estranha.
Se você deseja mais personalizabilidade de regexp e configuração mais fácil, a amostra pode estar mais na sua rua.