In un syslog server centralizzato logwatch processa e invia anche i log degli host che spediscono al server syslog.
Per evitare che faccia questo vanno aggiunte al file /etc/logwatch/conf/logwatch.conf le seguenti righe:
SplitHosts = no //processa separatamente i log ma li invia nella stessa mail HostLimit = yes //processa solo i log dell'host locale MultiEmail = no //invia i diversi log processati in mail diverse Output = html //manda la mail in formato html