http://www.thefanclub.co.za/how-to/how-secure-ubuntu-1204-lts-server-part-1-basics

vi etc/apache2/apache2.conf
LogFormat "%h %l %u %t "%m %{Host}i%U%q %H" %>s %O "%{Referer}i" "%{User-Agent}i"" logwatch

Dies entspricht dem Apache Logfile-Format „combined“ mit dem Zusatz das die Domain in der Request-URI steht. Dadurch ist es möglich per Vhost das Logfile Format für Logwatch vorzubereiten. Dazu editiert man die Vhost-Datei /etc/apache2/sites-available/web-seite und ändert die Zeile wie folgt ab:

#CustomLog /var/log/apache2/web-seite.access.log combined
CustomLog /var/log/apache2/web-seite.access.log logwatch
cat /etc/logwatch/conf/services/named.conf
# Which logfile group...
LogFile =
LogFile = bind/notify.log