metalog игнорит сообщения в лог в формате rfc3164/rfc5424, зато принимает вместо этого какой-то ебанутый недокументированный формат высираемый logger(1). Порекомендуйте системный логгер с лого-ротатором без еботни с вменяемыми фильтрами конфигурябельными, желательно не разлагающийся и не жручий.