mount -o devpts pts / mnt / linux / dev / pts [закрыто]

Попробуйте добавить параметр flags (no-multi-line) к определению источника, например:

source s_src {
   system(flags(no-multi-line));
   internal();

};

Если это не сработает, то вы можете встроить перезапись в определение источника, используя канал . В руководстве администратора syslog-ng есть аналогичный пример, вам нужно только заменить синтаксический анализатор перезаписью.

HTH.