haciendo eso verifique que ninguno de mis usuarios tiene el logwatch en el crontab...
me fijé en la carpeta cron.daily y tengo un archivo llamado 0logwatch que es una referencia al logwatch original...
Puedo eliminar directamente ese archivo ?
En /etc/logwatch/conf/ tengo un archivo vacío de logwatch.conf, se supone que los cambios debo hacerlos ahí, y no tocar el archivo original de /usr/share verdad ?
EDITADO: Respuesta en
http://www2.logwatch.org:81/tabs/docs/logwatch.8.html
Es solamente para estar seguro y no romper nada...
Gracias !