Я хотел бы перенаправить из сборщика журналов множество сообщений системного журнала другому сборщику журналов и сохранить исходное сообщение системного журнала. Когда я пересылаю сообщение, возможно, первый сборщик журналов добавляет данные и исходный IP-адрес перед исходным сообщением. Я хочу удалить его и сохранить первое исходное сообщение системного журнала.
Оригинал
"<159>ago 09 12:23:35 90.149.40.214 message.."
Пересланное сообщение
Aug 9 12:21:27 192.168.1.218 {"message": "<159>ago 09 12:23:35 90.149.40.214 message.."