Некоторые преимущества использования syslog-ng вместо rsyslog:

• Более обширная и качественная документация. 1 К моменту выпуска новой версии syslog-ng почти все новые функции уже задокументированы, а старые изменённые функции сразу обновляются в документации. 1
• Совместимость с разными системами. 1 Syslog-ng поддерживается в большом количестве систем, от Linux и Solaris до менее известных, например Tru64. 1
• Возможность классифицировать, помечать и коррелировать логи в реальном времени. 3 Приложение сравнивает содержимое логов с базой предопределённых шаблонов сообщений, что позволяет определить точный тип логов и отсортировать их по классам сообщений. 3
• Масштабируемость. 4 Syslog-ng способен обрабатывать большие объёмы логов из разных источников, что делает его подходящим для корпоративных сред. 4

Выбор между syslog-ng и rsyslog зависит от конкретных требований и предпочтений пользователя.