Используйте источник данных типа ABSOLUTE и для каждого события, которое вы видите, выполните
rrdtool update log.rrd $stamp:1
Если вы хотите отслеживать разные события, имейте несколько rrd файлов. Затем вы можете объединить их все в один график.
$ stamp - это формат времени Unix (секунды с 1970 года), поэтому сначала нужно преобразовать временные метки в файле журнала.