Eu não sabia que o nginx enviaria para o syslog sem correção:
Então, suponho que você tenha uma versão personalizada do nginx. Dê uma olhada na fonte de patch para sugestões sobre como configurar isso:
Se você estiver executando um nginx simples, então outra coisa é colocar essas entradas de log no syslog.