Домен хоста-источника сообщения фиксируется два раза:

Aug  5 17:04:57 test.spb.altlinux.org.spb.altlinux.org su[2918]: pam_tcb(su:auth): Authentication passed for root from bga(uid=500)
Aug  5 17:04:57 test.spb.altlinux.org.spb.altlinux.org su[2918]: pam_tcb(su:session): Session opened for root by bga(uid=500)

клиент:
[root@test ~]# hostname
test.spb.altlinux.org
[root@test ~]# hostname -d
spb.altlinux.org

сервер:
[root@test125 ~]# hostname
test125.spb.altlinux.org
[root@test125 ~]# hostname -d
spb.altlinux.org

[root@test125 ~]# ps ax|grep syslogd
28133 ?        Ss     0:00 /sbin/syslogd -r -u syslogd -j /var/resolv