<div dir="ltr"><div>that's actually true. Once it happens on the client, but the extracted information is NOT conveyed to the server, thus it must do it again.</div><div><br></div><div>Bazsi<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Aug 6, 2020 at 3:56 PM Fabien Wernli <<a href="mailto:wernli@in2p3.fr">wernli@in2p3.fr</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Bazsi!<br>
<br>
On Thu, Aug 06, 2020 at 03:45:19PM +0200, Balazs Scheidler wrote:<br>
> As you can see the ".sudo" top-level key is there, listing sudo related<br>
> name-value pairs as extracted on the client. I also checked the debug/trace<br>
> logs on the server and confirmed that only ewmm parsing was done,<br>
<br>
Thanks for your thorough investigation !<br>
<br>
Thus I understand that when using syslog (not -ng) destination, and<br>
default-network-drivers, sudo parsing will happen twice.<br>
<br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature">Bazsi</div>