arpwatch !> syslog

!arpwatch
*.* /var/log/arpwatch.log
пробовали?

syslog поднастроить чтобы роутил сообщения в другой файл :). На скока я знаю, конфига у arpwatch вообще нет.

Конфиг есть, но за лог файл он не отвечает.