syslog_watcher