nastavil bych si tam rotaci podle data, např. číslo týdne nebo měsíce (záleží na objemu dat za ten čas) /var/log/remote/%HOSTNAME%-%$YEAR%%$MONTH%.log
Jinak vhodnější mi přijde syslog-ng. Už maj pod GPL i novější verzi. Přijde mi to mnohem schopnější pokud jde o filtrování, např. nepotřebuje filtrovat source aby to rozeznalo lokální od vzálené syslog zprávy.