если ты пишешь адрес мыла в syslog.conf, то логи туда не пойдут, это придумано для сетевого протоколирования на другой хост на порт 514 UDP, а если нужно отправлять логи на мыло, то проще по cron настроить
cat /var/log/secure | mail admin@server.ru
а еще лучше скачать прогу checklog, она сама собирает инфу с файлов логов и отправляет на мыло.