<div dir="ltr">Hi,<div><br></div><div>I would like to transfer/store apache logs, but for some reason i cant tag them:</div><div><br></div><div>I tried:</div><div><br></div><div><div>source s_access {</div><div>    pipe("/var/log/apache2/pipe_access.log"</div><div>    tags("testtag"));.</div><div>};</div></div><div><br></div><div>or</div><div><br></div><div><div>source s_access {</div><div>    pipe("/var/log/apache2/pipe_access.log"</div><div>    program-override("testtag"));.</div><div>};</div></div><div><br></div><div>Because it doesn't work with 'tags' i used the apache to format the message, i put the choosen word to the log format so it stores the correct place the log on the client and also on the server.</div><div><br></div><div>Part of the log: </div><div>- [19/Jun/2017:13:46:29 +0200] acc001 127.0.0.1 - - "GET /server-status?auto HTTP/1.1" 200 1781<br></div><div><br></div><div>If it possible i want to use 'tags' instead of manipulating apache logformats.</div><div><br></div><div>I tried to read the pipes directly, but the above settings doesnt show, just the above log.</div><div>I tried to tcpdump the traffic from client -> server (client side) but doesn't show any of the settings. It looks like for me, syslog-ng wont tag my logs.</div><div>And i tried to read the stored log with file() and tag it, that doesn't work neither.</div><div><br></div><div>What i am missing?</div><div><br></div><div>Thanks, Robert</div><div><br></div><div><br></div><div><br></div></div>