Syslog-ng, c'est la vie :)

Mon besoin est très précis : convertir des journaux de pare-feu Stormshield au format RFC5424 vers un format interprétable par un SIEM qui comprend uniquement le format CEF.

Schéma fonctionnel :
[firewall events syslog ] =udp:514=> [syslog-ng] =udp:514=> [syslog collector]

Si on peut ajouter un transport TLS là-dessus, c'est encore mieux.