Вывод Rsyslog в GELF

rsyslog - мощный инструмент, но его документация не столь явна. Я не могу понять, как разобрать файл журнала и направить его прямо в Graylog в GELF формат.

Я нашел немного документации о вывод gelf в rsyslog но я не уверен, что делать дальше.

До сих пор он пытался поместить приведенный ниже conf в /etc/rsyslog.d/01-access.conf но это, похоже, не работает ...

template(name="gelf" type="list") {
    constant(value="{\"version\":\"1.1\",")
    constant(value="\"host\":\"")
    property(name="hostname")
    constant(value="\",\"short_message\":\"")
    property(name="msg" format="json")
    constant(value="\",\"timestamp\":\"")
    property(name="timegenerated" dateformat="unixtimestamp")
    constant(value="\",\"level\":\"")
    property(name="syslogseverity")
    constant(value="\"}")
}

input(type="imfile"
      File="/var/log/apache2/access.log"
      Tag="apache-access"
)

if $programname == 'apache-access' then {
    action(
        type="omfwd"
        Target="GRAYLOG-IP"
        Port="12201"
        Protocol="tcp"
        template="gelf"
    )
    stop
}