Szia,
milyen verziójú syslog-ng-t használsz?
1. Elég furának tűnik, meg tudod próbálni úgy, hogy bekapcsolod a source-on a TCP keepalive-ot az so_keepalive(yes)-el?
2. Ez segfaultot jelent? Ha igen, akkor el tudod indítani a syslog-ng-t az --enable-core command line paraméterrel és eljuttatni a keletkezett core file-t Algernon-hoz vagy hozzám?
3. Ez by design ilyen, ha a flow-control be van kapcsolva az adott log statement-ben, akkor az ugyanabba a log statement-be eső destination-ök a _leglassabb_ sebességére fognak beállni (nyilván, hogy a flow-control meg tudjon valósulni). Sőt, ha van egy logpath, ami flow-control-os, akkor az a source hiába szerepel még más logpath-ban, akkor már a kiolvasás annak a destination-nek a sebességére fog beállni. Ezt csak a log_fifo_size egekbe emelésével és a flow-control kikapcsolásával tudod megoldani (vagy kereskedelmi syslog-ng-vel és disk bufferrel (x) ;)).