如何解决rsyslog模板配置？

Question

我想从日志中分离JSON文本。 问题是json的位置在日志中正在更改。而且我想完全分离json。

 template(name="test"
   type="string"
   string="{\"time\":\"%$year%-%$month%-%$day% %timegenerated:12:19:date-rfc3339%\",%msg:104:$:%\n"