Você precisa colocar as duas opções a seguir em /etc/rsyslog.conf
# provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
Além disso, o syslog normal não tem esse recurso. Tem que ser rsyslog que é normalmente usado quando isso é necessário.