SumoLogic намного лучше и выгоднее по цене, чем Splunk. Это облачный сервис, для которого не нужны никакие ресурсы для настройки и использования. Вот что я применяю для своего оборудования.

Так вы разрешаете нам пересылать всю отладочную информацию, но настоящую важную информацию переслать нельзя? В чём здесь смысл?

Да, для LogZilla не нужен Java (и вообще никакие плагины). Можно даже напрямую подключаться к устройствам через telnet/ssh прямо из браузера. Всё на HTML5. Вот их 90-секундное видео: https://youtu.be/drg5wv_mgfA

Перебор. Попробуй LogZilla — гораздо проще в настройке и использовании. http://www.logzilla.net

Да, вы правы — я на самом деле уже сделал это, но спасибо, что напомнили и поделились здесь, чтобы сообщество тоже могло воспользоваться — я забыл! rsyslog действительно может считывать файл журнала и пересылать его на другой syslog-сервер.

rsyslog должен уметь пересылать эти логи, кроме как записывать их в файл. Хотя я не настраивал это с логами Unifi, я делал подобное с множеством других системных логов.

Было бы здорово, если бы это изменили в одной из следующих версий, или хотя бы добавили возможность выбирать логи, которые отправляются.

Думаю, ты на что-то наткнулся. Знаю, что в system.properties можно добавить «unifi.db.extraargs=-pidfilepath /var/run/mongod.pid» или что-то в этом роде, что позволит изменить /etc/newsyslog.conf, чтобы newsyslog мог обслуживать mongod.log. Появилась мысль, что что-то похожее можно сделать и для server.log. Просто идея.

Интересный вопрос, касающийся уменьшения количества отладочной информации, которую вы получаете от вашей точки доступа при включении удалённого syslog. Мне удалось сократить объём бесполезных данных, сохраняемых в логи, с помощью rsyslog, используя файл yourName.conf в /etc/rsyslog.d (Debian wheezy) со следующим содержимым:  
if ($fromhost-ip startswith '10.1') and ($syslogseverity <=6) then /var/log/access-points.log

# Не логировать в «дефолтный» /var/log/syslog — это бесполезно  
if ($fromhost-ip startswith '10.1') then ~  

10.1.0.0/8 — это подсеть точек доступа.  
server.log — возможно, мы можем поделиться нашими находками, вот где мне удалось кое-что нарыть:  
/etc/init.d/unifi запускает 'jsvc' для работы контроллера в режиме демона.  
jsvc параметризован с помощью -outfile и -errfile, чтобы использовать SYSLOG.  
В man-странице jsvc сказано:  
-outfile /full/path/to/file  
          Путь для вывода stdout (по умолчанию /dev/null).  
          Используйте значение '&2', чтобы имитировать '1>&2', или 'SYSLOG' для отправки вывода в системный журнал.  
-errfile /full/path/to/file  
          Путь для вывода stderr (по умолчанию /dev/null).  
          Используйте значение '&1', чтобы имитировать '2>&1', или 'SYSLOG' для отправки вывода в системный журнал.  

Значит, он должен использовать facility syslog. Однако мне пока не удалось выяснить, что именно заставляет сервис логировать в /var/log/unifi/server.log.  
/usr/lib/unifi/etc/system.properties точно не задаёт путь для этого.