Есть ли способ получить logwatch вместо того, чтобы всегда отправлять ежедневный отчет, чтобы отправлять отчет по электронной почте только в случае возникновения проблемы, т.е. отфильтрованные журналы не пусты?
Это не совсем тот ответ, который вам нужен, но: используйте вместо этого logcheck. Он делает именно это (фильтрует все обычные журналы и отправляет по электронной почте все, что осталось).