шикарная штука для просмотра цветных логов: https://github.com/bensadeh/tailspin
1) делаю себе в .rczsh алиас logs=tspin
2) а далее, как фантазия подскажет, например:
ssh root@123.123.123.123 "cat /var/log/auth.log" | logs