Elgondolások helyett egy gyors guglizás többet ér: https://www.balabit.com/documents/syslog-ng-ose-latest-guides/en/syslog…
Az eximben bármikor tudsz ilyet, van continue opció és kb minden ponton lehet abban egy SQL kveri. Az már más kérdés, hogy ezekhet mindenképp kell egy felület valahogyan, nem biztos, hogy megéri a fáradtságot.