Осталось только дописать в arpwatch2sql поддержку /var/mail/arpwatch
и выбросить патч для /var/log/arpwatch/*.

Но раз уже всё работает так, как работает, то лично для меня это не горит =))

а если у тебя вообще не sendmail?
а форк видимо не захотели.

Ради одной неудобной утилиты делать костыль,
способный повлиять на всю систему в целом?
Ню-ню... ;-))