That makes sense, and it&#39;d be great if that&#39;s what it did, but it actually seems to just drop the rest of the message entirely.  The extra lines don&#39;t show up anywhere in the log file, with or without metadata.<div>

<br></div><div>Based on the search results I found on Google, I thought syslog-ng replaced newlines with spaces just like syslog.  So that&#39;s no longer the case?  I&#39;d ask what version it was changed in, but I&#39;m not seeing either behavior, so I doubt that&#39;s the issue.<br clear="all">

<br>Ian<br>
<br><br><div class="gmail_quote">On Wed, Dec 1, 2010 at 12:17 PM, Sandor Geller <span dir="ltr">&lt;<a href="mailto:Sandor.Geller@morganstanley.com">Sandor.Geller@morganstanley.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

Embedded newlines violate the traditional BSD syslog protocol so<br>
syslog-ng treats newlines as terminators so the next line would be in<br>
a new logmessage without timestamp, hostname, facility / priority,<br>
etc.<br>
<div><div></div><div class="h5"><br>
On Wed, Dec 1, 2010 at 8:54 PM, Ian Lesperance &lt;<a href="mailto:ianl@ezpublishing.com">ianl@ezpublishing.com</a>&gt; wrote:<br>
&gt; When logging multiline messages (simple strings with in-line newlines) our<br>
&gt; logs only show the first line.  Everything after the first newline character<br>
&gt; is gone.<br>
&gt; We&#39;re on 3.0.5 and we don&#39;t seem to be using the no_multi_line option<br>
&gt; anywhere.  What else could explain this behavior?<br>
&gt;<br>
&gt; Ian<br>
</div></div>&gt; ______________________________________________________________________________<br>
&gt; Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
&gt; Documentation:<br>
&gt; <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
&gt; FAQ: <a href="http://www.campin.net/syslog-ng/faq.html" target="_blank">http://www.campin.net/syslog-ng/faq.html</a><br>
&gt;<br>
&gt;<br>
&gt;<br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.campin.net/syslog-ng/faq.html" target="_blank">http://www.campin.net/syslog-ng/faq.html</a><br>
<br>
</blockquote></div><br></div>