Как настроить rsyslogd для отправки сообщений rfc5424?

Использование «личности» BSDps:

ps axr

a все пользователи, x включают TTY -меньше процессов, r рабочее состояние — как отмечено в комментарии 炸鱼薯条德里克.

В опциях BSD дефис не используется, ps— старая, сложная программа, у нее есть индивидуальность BSD, которая меняет ее поведение.

Флаг -Fимеет фиксированный набор столбцов, это альтернатива:

ps -axo uid,pid,ppid,c,sz,rss,psr,stat,stime,tty,time,cmd | 
  nawk '($8~/R/){print}'

который добавляет STAT после PSR с небольшим awk для фильтрации "R" в столбце 8.