arpwatch

       The  -s  flag  is used to specify the path to the sendmail
       program.  Any program that takes the option -odi and  then
       text  from  stdin  can  be substituted. This is useful for
       redirecting reports to log files instead of mail.  (Debian
       specific)

Намек думаю ясен.

намёк-то ясен, но когда пишу -s /var/log/arpwatch.log - фаил пустой= )

пардон, вы по-английски понимаете ? или просто не прочитали то, что вам посоветовал предыдущий товарищ ? -s ___program___ а не файл. проще говоря, напишите скрипт, читающий stdin и пишущий далее куда всм надо и как надо.

уже врубился= )