Я пойду дальше и попытаюсь ответить, не увидев ваш файл настроек. Когда вы создаете новый пункт назначения, вам нужно добавить пункт назначения и журнал. Вот пример из блога , который я написал:
destination d_tls {
tcp("your.logzilla.server" port(1999)
tls( ca_dir("/etc/syslog-ng/ssl/")) );
};
log {
source(s_src);
destination(d_tls);
};
Я думаю, вы пропустили раздел журнала, связывающий источник и место назначения.