Настройка Syslog-ng

/etc/syslog-ng/syslog-ng.conf

Где Syslog-ng хранит собранные логи?

где скажешь там и хранит
хоть в БД, хоть в /var/log

Если я правильно понимаю указание места хранения настраивается через правило destination. Если ошибаюсь, поправьте. Как указать чтобы логи хранились в БД? И что лучше использовать для настройки доступа к логам через web интерфейс?

А напомните, почему я везде использую rsyslog вместо syslog-ng?

rsyslog устанавливаемый в CentOS по умолчанию. syslog-ng имеет дополнительные плюшки типа упорядочиваются по годам, месяцам, приоритетам.

http://www.balabit.com/sites/default/files/documents/syslog-ng-ose-latest-gui...
про веб-интерфейс не совсем понял что именно требуется, но попробуйте в сторону Kibana посмотреть.
Например тут http://diff.org.ua/archives/1876

Я думаю Kibana - это то что я ищу, познакомлюсь с ней поближе позже отпишусь.

rsyslog is an alternate logger to syslog-ng and offers many benefits over syslog-ng.

хмм, но в чём же дело, я только помню, что от syslog-ng пришлось по какой-то причине избавляться, поскольку он мешал, а ведь у меня даже нет systemd… Ах да, кажется, он уходил в инфинит луп на подумать, время от времени.

А откуда такая информация?

А напомните, почему я везде использую rsyslog вместо syslog-ng ?

Потому, что ты не хочешь такой дестенейшен ?

destination by_host {
    file( "/var/log/remote/$HOST.log" );
    };

он уходил в инфинит луп на подумать, время от времени.

А что ты с ним такого делал ? :-)

Как в конфиг файле указать приём сообщений с внешних источников?
Прописываю
source s_tcp { tcp (ip («127.0.0.1») port (514); };
source s_udp { udp (ip («0.0.0.0») port (514)); };
Но после этого Syslog-ng не запускается. Что я делаю не так?
И правильно ли я понимаю, что Syslog-ng принимает сообщения(логи) по 514 порту?