или просто стейтлесс UDP туннель. Нужно для засирания логами нескольких серверов коллекторов, для надежности. syslog-ng отлично слушает/посылает все по multicast адресам, но проблема в том, что трафик можно перезхватить, а в логах может быть отправлена потенциально чувствительная инфа