Судя по практическому отсутствию упоминаний подписи syslog-а по RFC3161 в сети - а что, это никому не нужно, да?
Равно как и rfc5848 - судя по нарытому bsd-шный syslog это уже должен уметь, но вот такое ощущение, что никуда это не портировано и никому не нужно.