FreeBSD Jail: самый оптимальный вариант хранить логи централизованно?
В настоящее время использую схему с syslog-ng на хосте. На jail машинах в syslog.conf единственная запись - "*.* @logsrv". Но подобная схема не подходит для сбора логов apache с множеством виртуальных хостов, кроме того сбор по udp логов в пределах одного железного сервера выглядит как-то не очень. Был вариант монтировать через unionfs /var/log гостевых машин к соответствующей папке на хосте, но тогда в случае компрометации гостевой машины появляется возможность стереть все ее логи.
Прошу поделиться красивыми решениями этой задачи.
