Acontece que eu não tinha o ouvinte UDP do rsyslog ativado. A configuração standalone.xml acima está correta, eu acabei de adicionar / descomentar isso em /etc/rsyslogd.conf :
$ModLoad imudp
$UDPServerRun 514
/ ht para jamezp no #wildfly no freenode pela ajuda.