как Вы преобразовываете этот системный-журнал-ng cfg в rsyslog?

Вы находили его? В противном случае propably это - что-то как...

если (%facility % равняется local2), затем /var/log/local2.log

если (%programname % равняется 'preview_ *'), затем /logdir/%programname%.log

(Вы не использовали server2 нигде, таким образом, я не включал его),

(Намного легче; p)

Надежда это помогает.