У меня есть несколько кластеров, каждый со служебной машиной, которая также собирает все журналы (rsyslog и RELP). Я начал разделять их на /data/logs/<hostname>/* так что messages, maillog и другие файлы являются отдельными для каждого удаленного хоста в его собственном каталоге, а не смешивают их все в единых журналах в /var/log.
Однако я все еще хочу, чтобы Logwatch предоставил мне один отчет по всему кластеру, но я не могу указать несколько LogDir настройки. естественно, я также предпочитаю не настраивать все конкретные пути в десятках локаций под logfiles если найду ярлык, но не могу придумать ни одного. Помогите?