Egyébként ha nincs túl nagy EPS (mert akkor clusterezni kell) akkor jobban jársz ha felraksz egy Graylog-ot a központi szerverre az rsyslog+loganalyzer helyett és megvan a loggyűjtő+nézegető cucc egyben. És a Graylog eszik kb minden bemeneti syslog (szerű) formátumot.