Это решено вполне приятно с rsyslog и ommail (и omfile модуль, если Ваш журнал не является совместимым системным журналом). У меня есть несколько устройств от различных поставщиков в безопасном дата-центре вся отправка их событий системного журнала к моему центральному rsyslog серверу. Используя ommail модуль, я устанавливаю предупреждения по электронной почте на различных условиях; встроенный порог интервала гарантирует, чтобы я не становился лавинно рассылаемым сообщениями (я установил его для отправки максимума одного предупреждения на тип каждые 60 минут).
Работы хорошо, легкий установить: просто удостоверьтесь, что Вы получаете последнюю версию rsyslog; Ubuntu 10.04.2LTS все еще поставлется с 4,2, который был выпущен почти два года назад и пропускает некоторые исправления ошибок.