В suse11sp3
apparmor не дает syslog-ng права на чтение файла , отредактируйте /etc/apparmor.d /sbin.syslog-ng
файл и добавить разрешение
Перезапустить приложение
service boot.apparmor restart
Перезапустить syslog-ng
service syslog restart