Splunk forwarder-t már több esetben használtam, és teljesen jól át tudja tolni a logokat, akár rsyslog, akár syslog-ng, akár ssb, akár splunk felé.