Syslog-ng: как изменить сообщение перед отправкой на удаленный хост

я использую syslog-ng 1.6.8 на SLES 10. С этой машины мне нужно перенаправить все события на удаленный хост 10.30.38.115. Но предварительно я должен немного изменить сообщения, добавив префикс «MyMark» в конце события. Я пробовал следующее:

source src {
       internal();
       unix-dgram("/dev/log");
};


destination editredirect { udp("10.30.38.115" port(514) template("<$PRI> $DATE $HOST $MSG MyMark\n") ); };

log { source(src); destination(editredirect); };

Но не работает. На удаленном хосте я вообще не получаю эти сообщения. По правде говоря, я их не получаю, даже если удаляю шаблон. Удаленный хост настроен на прием входящих сообщений, и это действительно так.

Итак, у меня вопрос, как настроить syslog-ng.conf чтобы я мог изменять сообщения перед их отправкой на удаленный хост.

Обновление: решено

Вот как сейчас организовано перенаправление:

Удаленная машина:

source src {
        #
        # include internal syslog-ng messages
        # note: the internal() soure is required!
        #
        internal();

        #
        # the default log socket for local logging:
        #
        unix-dgram("/dev/log");

        #
        # uncomment to process log messages from network:
        #
        udp(ip("0.0.0.0") port(514));
        tcp(ip("0.0.0.0") port(1470)); };

Локальный компьютер:

source src {
        #
        # include internal syslog-ng messages
        # note: the internal() soure is required!
        #
        internal();

        #
        # the following line will be replaced by the
        # socket list generated by SuSEconfig using
        # variables from /etc/sysconfig/syslog:
        #
        #unix-dgram("/dev/log");
        unix-stream("/dev/log");

        #
        # uncomment to process log messages from network:
        #
        #udp(ip("0.0.0.0") port(514));
};


destination editredirect { tcp("10.30.38.115" port(1470) template("<$PRI> $DATE $HOST $MSG MyMark\n")); };
log { source(src); destination(editredirect); };