В версиях до 1.6 замечена переодическая порча значения параметра $HOST, используемого в файле конфигурации. Это возникает в ситуации, когда к syslog-ng приходят сообщения от syslog-ng с другого хоста. Если на удаленном хосте запущен какой-нибудь другой syslog, или это какое-нибудь оборудование (а-ля роутер, сервер доступа) с поддержкой syslog, проблема не обнаруживается. Проблема точно отсутствует в версии 1.6.0rc1, и, надеюсь, последующих.
Теперь версия 1.6