こんにちは。

syslog-ngの動作している環境がなくプロセス名が分からないため設定まで細かく解説できないので、以下のように設定を行ってみてください。

アイテムでキーproc.num[]を利用してsyslog-ngのプロセス数を監視
　↓
トリガーで作成したアイテムを元に条件式を作成。

設定はsyslogdを参考にしていただくのが良いと思います。

アイテムやトリガーの設定方法については、まずはマニュアルを参照してみてください。