Anton Patsev
Почему не популярен rsyslog? Он же имеет кучу модулей.
Rsyslog старый, сложный проект на c, который вроде как умеет все, но на самом деле внутри есть набор "а настроишь так, его разхренашит и он тебе ничего не скажет", который плавает от версии к версии и от дистрибутива к дистрибутиву (sic!). Тонна вещей из синтаксиса не работает или работает, но не так.
Если нельзя построить уютный мирок с одной правильной версией и одним правильным дистрибутивом (в котором нужно ставить epel и отключать selinux), можно получить тонну боли.