ninguém falou de atualização automática? missão crítica deve ter uns staging pra deployar :-) atualizações pra teste, antes de levar pra produção. aí instalar em 2, 10 ou 1K ou 50M máquinas dá quase no mesmo, com ferramentas de gerência de atualizações típicas desse tipo de sistema.

mas eu fico surpreso com os logs estarem em hora local. a recomendação que conheço pra logs desse tipo é que registrem em UTC, inclusive pra evitar ambiguidades nas madrugadas de mudança de horário.

e se a precisão de segundos ou maior é necessária, parece-me impensável não usar um sincronizador de relógio, tipo ntp, que sincroniza na referência UTC, então não adiantaria nem precisaria sair mudando os horários das máquinas. com logs UTC, nem precisaria garantir que as regras estivessem atualizadas.

mas, enfim, sei lá que sistema você usa nem a que regulações está sujeito, só fico surpreso com as divergências das boas práticas que achava que fossem consenso. sinto pelas dificuldades que isso deve lhe trazer.