fwlogwatchの設定が抜けてた。

移行用の一台が、fwlogwatchが起動していないことに気づいた。/etc/default/fwlogwatchのパラメータを変更していなかったよ。

START_DAEMON='true'
PARAMS='-A -B'
MODE='iptables'
EMAIL='hoge@hoge.net'
CRON_EMAIL='hoge@hoge.net'
CRON_PARAMS='-p -d -O ta -t -e -l 1d'

これでよし。