<div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><br>
Message: 4<br>
Date: Wed, 21 Sep 2011 21:20:44 +0200<br>
From: Gergely Nagy &lt;<a href="mailto:algernon@balabit.hu">algernon@balabit.hu</a>&gt;<br>
Subject: Re: [syslog-ng] Is it possible to replace a string with a new<br>
        line    using rewrite?<br>
To: <a href="mailto:syslog-ng@lists.balabit.hu">syslog-ng@lists.balabit.hu</a><br>
Message-ID: &lt;87pqitr9bn.fsf@luthien.mhp&gt;<br>
Content-Type: text/plain<br>
<br>
Luis Pugoy &lt;<a href="mailto:lpugoy@insynchq.com">lpugoy@insynchq.com</a>&gt; writes:<br>
<br>
&gt; I am trying to replace a string with a newline using rewrite. Is it<br>
&gt; possible? Thanks.<br>
<br>
rewrite r_nl {<br>
 subst(&quot;&lt;insert regexp here&gt;&quot;,<br>
       &quot;\n&quot;, value(&quot;MSG&quot;));<br>
};<br>
<br>
Or, if you want to replace the whole MSG with a newline:<br>
<br>
rewrite r_nlmsg { set(&quot;\n&quot;, value(&quot;MSG&quot;)); };<br>
<br>
--<br>
|8]<br>


<br></blockquote><div><br></div><div>Thanks. I was using single quotes (&#39;\n&#39;) so it wasn&#39;t working for me before. I didn&#39;t realize that there&#39;s a distinction between single and double quotes in syslog-ng. </div>

</div>