>[оверквотинг удален]
>>>там в примерах есть то что ищете
>>
>>Вполне допускаю что я что-нить там пропустил.
>>Но раз уж вы тут решили показать свое превосходство - то могли
>>бы и показать как это делается. Документацию по syslog-ng я читал
>>и не раз.
>
>man syslog-ng.conf
>секция фильтры
>* match(regexp to match the contents of the message)

Согласен - вы частично правы
Поправлю вопрос - если не известны заранее количество и название вирт хостов можно осуществить ?