Вы имеете полный контроль над выходным файлом журнала с точки зрения макета и полей, поэтому вы можете указать один формат, который затем сможете проанализировать.
В общем, мой подход заключается в том, чтобы в файле журнала читался понятный человеку синтаксис, а также чтобы был включен другой appender для хранения в базе данных информации, которую я могу затем запросить позже, имея все в базе данных удобно, потому что это легко сделать запрос и приходит "уже" отформатированный без необходимости разбирать его вручную ...