ich habe das problem gelöst
/etc/syslog-ng/syslog-ng.conf
das hier eingefügt
source src {
unix-dgram("/dev/log");
# unix-dgram("/run/systemd/journal/syslog");
internal();
file("/proc/kmsg");
};
und das andere auskommentiert
ich weiss nur nicht wieso man das machen muss