не менять формат логов

Персональный шаблон для этого destination пробовали задавать ?
https://www.syslog-ng.com/technical-documents/doc/syslog-ng-open-source-editi...

Что-то наподобие:

template apache_access_log { template("$MSG\n"); };

destination apache_access_log { file('/var/log/$HOST/apache/access.log' template(apache_access_log)); };

syslog-ng 3.13.2

template apache_access_log { template(«${MESSAGE}\n»); };
destination d_web { file(«/var/log/web.log» template(apache_access_log)); };

Исходный лог на сервере Apache:
111.222.111.222 - - [05/Feb/2020:20:35:10 +0300] «GET / HTTP/1.0» 200 4692

Лог на сервере syslog-ng:
без template:
Feb 5 20:15:42 10.1.1.1 111.222.111.222 - - [05/Feb/2020:20:15:42 +0300] «GET / HTTP/1.0» 200 4692
template:
- - [05/Feb/2020:20:35:10 +0300] «GET / HTTP/1.0» 200 4692

Обрезается адрес клиента.

Правильная настройка такая:
template(«$PROGRAM $MESSAGE\n»)