Ich empfehle dazu folgendes Vorgehen : alle Logmeldungen werden zentral in /var/log/messages abgelegt, ebenfalls eine volle Kopie geht auf /dev/tty12 (evtl. nicht bei öffentlich zugänglichen Maschinen) und schließlich wird alles auch noch auf einen dedizierten Loghost geschrieben.