Пересылка логов на центральный сервер раз в час

Чтобы снизить нагрузку,

Нагрузка точно есть, чтобы ее снижать? Попадаются такие оптимизаторы, что только хуже получается.

мультсериал дело говорит, если у тебя в режиме отправки раз в десять секунд сислог нагружает что-то, в режиме «одним куском раз в час» он тебе всё раком поставит

но если так уж печёт — RTFM

т.е. ты считаешь что передача N сообщений за раз, каждый час, будет экономичнее чем передача тех же N сообщений в течении часа?

планировщик cron поможет ну и старые записи не пересылать.

Такие требования предъявляются заказчиком.

С помощью rsyslog нельзя так сделать?

Сколько веб-серверов и сколько строк логов наваливается за час в среднем на сервер?

В настоящий момент задача стоит для одного вебсервера tomcat За час он генерирует порядка 1000 строк в формате json

И это прям такие СТРОКИ, что аж нагружают сислог-приемник?
Впрочем, я осознал, что наглухо забыл конфигурирование рсислога и под руками умных конфигов нет.

Кури rsyslog action queues: https://www.rsyslog.com/doc/v8-stable/concepts/queues.html

Чтобы снизить нагрузку, как сделать чтобы log пересылался например раз в час?

Писать на носитель большим куском - это нагрузку снизить может. Но не очень большим тоже. Не знаю, как у rsyslog, но у syslog-ng есть параметр flush-lines.

Хорошая идея

syslog-ng flush-lines