да то правильно, вы может использовать тот вариант также.
разница, система напишет 1 архиву с содержанием буфера (если она полна), то к вам серверу FTP.
Вы получите список как:
Syslog1
Syslog2
…
и так далее, с всеми messges.
Пока на сервере syslog сообщения будут более easyly четки и seachable.
Другое преимущество что вы можете фильтровать syslogs на severety.
Буфер на руке othe внесет фактически все в журнал.