Настроен rsyslog на сбор сообщений по udp:514 порту. С коммутаторов все собирается!
Решил собирать еще с windows компьютера.
Поставил на винду event-to-syslog. Логи шлются (проверял tcpdump'ом на сервере rsyslog), но rsyslog их не записывает. Что может быть?