странный вопрос,
если вы хотите переходить, значит есть причины,
вещи которые не устраивают в syslog-ng,
так спросите как работают эти "вещи" в metalog,
или вы переходите ради самого перехода?
ситуация: нужно слушать логи по сети. в момент старта логера интерфейс может быть еще не поднят. syslog-ng говорит "не могу забиндиться на бла-бла-бла" и роняется. нужно чтобы не ронялся, а ждал, пока интерфейс появится