Está funcionando depois de fazer a seguinte alteração
/%FROMHOST%/%FROMHOST%-
de %HOSTNAME%/%HOSTNAME%
Estou usando o rsyslog no rhel 7.3. Eu já defini as seguintes configurações no arquivo /etc/rsyslog.conf
$PreserveFQDN on
$template Remote10514,"/data/logs/%HOSTNAME%/%HOSTNAME%-%$YEAR%%$MONTH%%$DAY%.log"
Todo o dispositivo remoto / nome do host são resolvíveis. Percebo que alguns diretórios de registros de dispositivos são criados por IP e outros são FQDN. Eu também incluí um dos nomes de host no arquivo / etc / host para solucionar o problema.
Eu vi alguém relatando que é meio problemático, mas queria confirmar se havia algo errado na minha configuração.