центральный лог-сервер с auditdisp

Вы можете легко сделать это с помощью rsyslog, подобного этому

$template DynFile,"/var/log/%HOSTNAME%/%programname%.log"

http://www.rsyslog.com/doc/rsyslog_conf_actions.html