Сначала создаем pipe:
  mkfifo /path/to/pipe
Затем в /etc/syslog.conf пишем строчку типа:
  *.info                        |/path/to/pipe
Перезапускаем syslogd:
  kill -1 'cat /var/run/syslogd.pid'
И запускаем свою программу, которая будет читать с пайпа данные.

URL:
Обсуждается: http://www.opennet.me/tips/info/502.shtml

• Как в syslog организовать прохождение логов через программу-фильтр.,Big Shadow, 13:29 , 25-Июн-03
  • Как в syslog организовать прохождение логов через программу-...,poige, 16:12 , 26-Июн-03
• Как в syslog организовать прохождение логов через программу-фильтр.,EN, 03:42 , 04-Июл-03
• Как в syslog организовать прохождение логов через программу-фильтр.,sokol, 15:19 , 20-Окт-04

Я бы все-таки сначала запустил бы программу-фильтр, а потом уже посылал бы сигнал syslog'у на перечитку конфигурации.

и правильно бы делал. :)

A ja bi postavil syslog-ng :P

syslog-ng ставится под большое колличество дистров юниксовых ОС и имеет возможности не только пайпы юзать но и СКРИПТ на шелле вместо пути написать! Во как!)