Ich habe diese Config primär bei (Kunden-)Systemen im Einsatz, auf denen dann FreeNAS läuft. Die Syslogs laufen dazu i.d.R. über einen externen Log-Server. Ich habe somit nur minimalste I/O auf dem USB-Stick, da der sonst in der Tat nicht sehr lange halten würde.