Да, оба ваших сообщения похожи, но не совсем соответствуют формату сообщения системного журнала, описанному в RFC3164. Для получения дополнительной информации см. эту и следующие страницы в документации syslog -ng . syslog -ng также пытается разобрать эти неверные сообщения, но это может не сработать. Вы можете попробовать следующее:
ХТХ, Роберт