>а можно раскрыть, что имеется в виду под "детальные разборы полетов
>говорят" ?
>по идее, проведя детальное расследование, которое что-то скажет, вы уже
>получили ответ

Фиксировал разными средствами.
Этот "порог" наблюдается и на rsyslog, и на syslog-ng
Сливал с 2-х nginx в один syslog -- получилось, расхождения в статистике пошли с 100тыс/сек, т.е. вероятнее всего nginx теряет на этапе генерации сообщения, а не на этапе транспортировки или приема rsyslog-ом.

Результат не зависит от того, идет ли передача по udp или в unixSocket.
Если сделать 2 записи аccess_log
access_log syslog:server=unix:/tmp/syslog01,nohostname,facility=local5,severity=debug,tag=nginx_sts02 st01 if=$var0;
access_log syslog:server=unix:/tmp/syslog02,nohostname,facility=local5,severity=debug,tag=nginx_sts02 st01 if=$var1;

С условием "if" так, что бы половина уходила в один syslog, а половина в другой (2 независимых rsyslog-а на одном сервере, слив хоть по UDP, хоть по unix:socket в любой комбинации)
Все равно примерно на уровне 50тыс/сек начинается расхождение в количестве.