<p dir="ltr">you are right, it is a huge oversight. can you pls suggest an on wire format how this should work?</p>
<p dir="ltr">-- <br>
Bazsi</p>
<div class="gmail_quot&lt;blockquote class=" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">This is a huge oversight. I have &quot;complained&quot; about this before. A JSON<br>
source (json parser) should append all of the tags from the JSON payload<br>
into the current set of TAGS.<br>
<br>
I&#39;m not sure about syslog protocol (new RFC) if the TAGS is prepended<br>
with the .SDATA if the syslog parser will populate the TAGS. I would<br>
hope so.<br>
<br>
Evan.<br>
<br>
On 09/02/2015 12:00 AM, Fabien Wernli wrote:<br>
&gt; Hi Balázs,<br>
&gt;<br>
&gt; On Wed, Sep 02, 2015 at 07:16:32AM +0200, Scheidler, Balázs wrote:<br>
&gt;&gt; The best solution to send dara over the wire between two Syslog-ng<br>
&gt;&gt; instances (e.g. the one getting the logs and the other storing them in<br>
&gt;&gt; elastic) is to use json to encode name-value pairs.<br>
&gt; That&#39;s another way, indeed. What these have in common, though, is that there<br>
&gt; is no way to transmit TAGS from one syslog-ng instance to another properly<br>
&gt; (then use tags() filters on the remote end)<br>
&gt;<br>
&gt; ______________________________________________________________________________<br>
&gt; Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
&gt; Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
&gt; FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
&gt;<br>
<br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</div>