Wir verwenden syslog-ng in meinem Büro. In der Tat können Sie die Ausgabe von syslog basierend auf allen möglichen Kriterien in verschiedene Ausgabedateien aufteilen. In syslog-ng definieren Sie grundsätzlich die Quellen, die Kriterien und das Ziel getrennt. Anschließend erstellen Sie die Regel, mit der verschiedene Komponenten miteinander verklebt werden, sodass eine tatsächliche Regel von syslog-ng ausgeführt wird.
Was ich sehe, scheint syslog-ng der Standard zu sein. Wir verwenden auch einen PHP-basierten Syslog-Reader, der über das Web mit Apache arbeitet. Sie können dann diese Syslogs lesen. Verwenden Sie Ihre eigenen Kriterien, um den Protokollinhalt auf eine Weise zu überprüfen, die möglicherweise einfacher ist als der berühmte Befehl "tail -f". Dies wird als PHPlogcon bezeichnet. Google den Namen und Sie sollten ihn leicht finden.