собственно создал конфиг logrotate
создал файл /etc/logrotate.d/remotelogs
в нем сам конфиг
/var/remote_logs/127.0.0.1/all.log
{
rotate 1
size 1k
missingok
notifempty
delaycompress
create 0775 root ossec
postrotate
/etc/init.d/rsyslog restart
/etc/init.d/ossec-hids-server restart
endscript
}
потом выполнил команду
logrotate -f /etc/logrotate.d/remotelogs