Eu tenho vários clusters, cada um com uma máquina de serviço que também coleta todos os logs (rsyslog e RELP). Comecei a separá-los para /data/logs/<hostname>/* , então os arquivos messages , maillog e outros são separados para cada host remoto em seu próprio diretório, em vez de mixá-los todos em logs unificados em /var/log .
No entanto, ainda quero que a Logwatch forneça um relatório para todo o cluster, mas não posso especificar várias configurações LogDir . Naturalmente, eu também prefiro não personalizar todos os caminhos específicos em dezenas de locais em logfiles se eu puder encontrar um atalho, mas não consigo pensar em um. Ajuda?