Eu mesmo descobri:
se você rolar a saída depois de tentar chamar o logwatch com --range, você verá no início:
ERROR: Range '4 hours ago for that hour' not understood
This system does not have Date::Manip module loaded, and therefore the only valid --range parameters are 'yesterday', 'today', or 'all'. The Date::Manip module can be installed by using either of:
apt-get install libdate-manip-perl
cpan -i 'Date::Manip'
perl -MCPAN -e 'install Date::Manip'
isso leva um bom tempo para instalar, mas funciona