сбор логов на debian

Читай про syslog-ng или rsyslog, в сети полно статей про установки и настройке коллектора(там буквально 2 строчки в конфиге+какой-нибудь loganalyzer для просмотра)

сейчас этот rsyslog и пытаюсь ковырять,не могу понять куда пишутся логи в какой файл и где это настроить.

Я храню записи в БД:

#Это сборщик, слушает udp:514
$ModLoad imudp
$UDPServerRun 514

#Это запись ВСЕГО в БД
$ModLoad ommysql
*.*:ommysql:<db_host>,<db_name>,<db_user>,<db_pass>

Если тебя интуресуют файлы, то смотри секцию rules там что-то вроде такого:

*.* /var/log/anylogs

логи пишутся со всех устройств в /var/log/syslog а как мне сделать чтоб с каждого оборудования писалось в разные файлы? В конфиге никакого описания не нашёл.

Что-то вроде:

:fromhost-ip, isequal, <some_ip> /var/log/<some_ip>.log