Попробуйте эту команду
awk '{split($8,a,/=|:/);time_taken=a[2]*3600+a[3]*60+a[4]+0;if(time_taken>60){print $5,$8,$18}}' your_file.txt
split($8,a,/=|:/);
разделите 8-й столбец и посчитайте секунды. if(time_taken>60)
{напечатайте $5,$8,$18}
Я успешно настроил эти две строки в /etc/rsyslog.conf
внизу:
$template DynaFile,"/var/log/system-%HOSTNAME%.log"
*.* -?DynaFile