Para duplicar registros em várias máquinas, uma abordagem melhor pode ser apenas configurar o rsyslog para depositar várias cópias de logs.
Ou ...
Se você requer apenas clones para clonar todos os dias, adicione um hook em seus arquivos /etc/logrotate.d/* (que você gostaria de clonar), então cada vez que os logs são rotacionados você faz um rsync de logs de uma máquina para outras.
Se você usar inotify () (provavelmente via inotifywait ou lsyncd), você pode acabar em uma situação em que sua máquina está constantemente se debatendo (desacelerando) tentando processar mudanças rápidas de log em cópias para outras máquinas.
Se você for a rota inotify (), certifique-se de fazer isso apenas com logs de baixo volume (log / alterações não frequentes). Se você acidentalmente glom em um log como syslog ou Apache em uma máquina de alto tráfego, você pode levar o seu computador para baixo.