Il est TRES simple de faire une requête MySQL.
Les groupes dynamiques sont 'recalculés' 2 fois par jour, par défaut. Donc il existe une table qui donne les membres d'un groupe dynamique. (Je vous laisse trouver le nom de la table ...)
Quel intérêt de mettre ça dans syslog ? En dehors d'un SIEM, qui exploite syslog ? Vous voulez passer par une étape alors qu'une requête MySQL, et c'est fait ?