Сообщения журнала на сервере Rsyslog не строго соответствуют формату RF C -5424

Question

Я пытаюсь зарегистрировать сообщения на сервере linux, на котором установлен Rsyslog

Вот один из примеров сообщения

20 февраля 11:31:46 localhost - <46> 1 2020-02-20T11: 31: 46 + 00: 00 localhost [meta sequenceId = "3"] - MARK - # 012

Часть в полужирный не является частью формата RF C -5424

Агент Rsyslog, кажется, добавляет это. Как мне избавиться от этого? И читать только оставшуюся часть

Answer 1

я тоже нахожу rsyslog это сбивает с толку. Я хочу настроить rsyslog строго для rfc5424, но, похоже, не могу найти как.

Кроме того, когда я отправляю системный журнал по TCP, я не вижу части, сообщения, записанные в журнал, просто начинаются с метки времени.