Да, конечно... проблема в том, что у вас какая-то структура таблицы "один ко многим". daemon.log содержит одну строку, которая указывает на файл, который потенциально может содержать больше одной строки, так что вопрос в том, как централизованная система логов должна с этим работать? Я бы использовал fam для мониторинга директории и передачи содержимого в централизованную систему логов. Мне интересно, как двигаться дальше, и я готов также это настроить. Поигрался с Graylog на прошлой неделе, но честно говоря, не зацепило. Кажется таким переосложненным по сравнению с простой табличной структурой, если использовать только как интерфейс для чтения человеком (фильтрация, оповещения могут быть отличными, но я смотрел только на человеческий интерфейс). Может быть, вы можете описать, как хотите его использовать?