1

День добрый.
rsyslog постоянно перечитывает файл логов и соответственно постоянно пишет лог.
Пример конфига

$ModLoad imfile #
#needs to be done just once
# 
$InputFileName /tmp/test.log
$InputFileTag test.log:
$InputFileStateFile state-test.log
$InputFileSeverity debug
$InputRunFileMonitor

if $programname == 'test.log' then @@localhost

Сервер rsyslog и клиент на одной машине, конфиг rsyslog.conf стандартный.