configurationlogwatch只有在需要报告的时候才发送电子邮件

有没有办法让logging,而不是总是每天发送报告,只有在发生问题时发送电子邮件,即过滤日志不是空的?

这不是你想要的答案,而是:使用logcheck来代替。 它正是这样(过滤掉所有正常的日志,只有电子邮件剩下的东西)。