Там должен так или иначе выполнить рабочий стол гнома через удаленное X-окно ssh туннель?
Поскольку, что Вы делаете, может быть лучше добавить дополнительный файл журнала для сообщений ядра. Некоторые демоны журнала позволят Вам выполнять соответствия на записанных записях, так, чтобы Вы только получили соответствующие записи в своем файле. Можно затем повернуть, удалить или переименовать файлы между выполнениями. (Если Вы не перезагружаете, Вы, возможно, должны отправить Сигнал HUP демону журнала, чтобы заставить это вновь открыть свои файлы.
Существуют также инструменты, которые извлекут только новые записи из журнала. logtail утилита от logcheck пакет является одной такой утилитой. Это может быть выполнено с альтернативным файлом смещения.
Существуют другие инструменты, которые наблюдают журналы за записями, соответствующими шаблону и сообщающими о них. Один из них мог бы работать хорошо на Вас.
Я довольно люблю NX. Существует два источника для NX: OpenNX и NX Nomachine. Реализация Nomachine является коммерческой все же бесплатная для Linux и Соляриса - свободный как в пиве. Это программное обеспечение туннелирует X по SSH и обеспечивает опыт "RDP-выхода" со всем рабочим столом, доступным в окне.