Я не уверен, считают ли это правильным или элегантным те, кто имеет дело с rsyslog
конфигурационными файлами, но похоже, что это работает:
if $fromhost-ip != '192.178.23.10' and ($syslogfacility-text == 'syslog' or $syslogfacility-text == 'auth') then @another-host