Как разделить журналы на ежемесячные, дневные и ежечасные папки при внесении событий системного журнала?

Я ввожу файлы журнала через rsyslog, и моя конфигурация выглядит следующим образом:

root@rhel:/etc/rsyslog.d# head mail_prod_logs.conf
if $fromhost-ip=="10.10.10.10" and $programname=="AMP_Logs" then -/var/log/mail_logs/amp.log

Все мои журналы хранятся в /var/log/mail_logs/amp.log папка:

Oct 18 13:29:28 server.com AMP_Logs: Info: Begin Logfile
Oct 18 14:29:28 server.com AMP_Logs: Info: Version: 12.1.0-000 SN: .....
Oct 18 14:29:28 server.com AMP_Logs: Info: Time offset from UTC: -14400 seconds
Oct 18 15:29:23 server.com AMP_Logs: Info: Response received for.....
Oct 18 15:29:23 server.com AMP_Logs: Info: File reputation query.....
Oct 19 13:29:23 server.com AMP_Logs: Info: Response received for fil....
Oct 19 13:29:58 server.com AMP_Logs: Info: File reputation query ....
Oct 19 13:29:58 server.com AMP_Logs: Info: File reputation query ....

Я хотел бы использовать datetime часть журнала, чтобы поместить их в почасовые папки внутри ежедневных папок внутри месяца, пока данные поступают, редактируя mail_prod_logs.conf.

Так это выглядело бы так:

/var/log/mail_logs/Sep/30/23.log
/var/log/mail_logs/Oct/01/00.log
/var/log/mail_logs/Oct/01/01.log
/var/log/mail_logs/Oct/01/02.log
...

Как я могу это сделать?