Обнаружил тут интересную для себя утилиту. При своей легкости, набита функционалом и в Gentoo идет уже с большим набором правил, нацеленных на повышение безопасности хоста. Суть - в зависимости от события может его логгировать (в том числе в базу MySQL), выполнить что-то или написать почтой. Правда для прямой работы с smtp требует open relay, но возможность запуска внешних утилит это компенсирует.