Мониторинг логов пересылает все логи на сервер?

[plr]

... или только подходящие строки/данные под заданные регулярные выражения в log[]? Не могу найти нигде однозначного ответа на этот вопрос.

У меня на хостах GPRS, логи большие, через log[] планирую настроить нужные данные. Хосты в active check только.

Не будь уверен - не начинаю делать, чтобы не зря.

[Hamardaban]

ключ log на стороне активного агента отбирает нужные строки и только их пересылает на сервер. если сам лог не нужен а нужна только реакция - посмотрите в сторону log.count

[Kos]

... или только подходящие строки/данные под заданные регулярные выражения в log[]?

Именно так - только подходящие под заданное регулярное выражение.
Как частный случай: если регулярное выражение вообще не задано (либо пустое), то пересылаться будет каждая строка.