Я несколько раз читал документацию logback в приложении syslog. У меня сложилось впечатление, что демон системного журнала работает на каждом компьютере, поэтому я настроил конфигурацию так же, как и в их примере. Когда я запускаю программу, при проверке системного журнала ошибок еще не возникает, там ничего не было зарегистрировано.
<appender name="SYSLOG" class="ch.qos.logback.classic.net.SyslogAppender">
<syslogHost>my ip adress</syslogHost>
<facility>USER</facility>
<suffixPattern>[%thread] %logger %msg</suffixPattern>
</appender>`