Ну почему 200 и почему висящими? Ну одним темплейтом я описывают 200 хостов.
[code]
<VirtualHost _default_:*>
....
CustomLog "| apache_log_wrapper.sh" vcombined
</VirtualHost>
[/code]

[code]
ps ax | grep apache_log_wrapper | wc -l
7
[/code]
Это на данный момент при ~85Мбит общего исхода.

[code]
server_name ~^(www\.)?(.+\.)?(.+\..+)$;
set $mdomain $3;
set $sdomain $2;
.....
location ~* \.(jpeg|jpg|gif|png|wav|bmp|rtf|js|avi|wmv|mov|asf|swf|ico|xml|flv)$ {
access_log /access_log_dir/$sdomain$mdomain.log main;
.....
}
[/code]

Спрашивается, что не устраивает? По датам я хочу распихивать, без лишних обвязок, чтобы потом объеденить с апачевскими логами.
Вот такой я извращенец.