A maneira mais fácil que eu encontrei para fazer isso é usar um modelo que especificou o nome do host. Por exemplo, em /etc/rsyslog.conf
:
$template TmplAuth, "/var/log/%HOSTNAME%/$year-$month-$day.log"
Consulte o link para obter uma lista de todas as propriedades nas quais você pode usar a definição de modelo .