Я решил проблему с rsyslog
шаблонами. Например, просто поместите в /etc/rsyslog.conf
следующие строки:
$template DynamicFile,"/var/log/%HOSTNAME%/forwarded-logs.log"
*.* -?DynamicFile
Источник/Дальнейшее чтение:https://www.redhat.com/sysadmin/log-aggregation-rsyslog