Obtém o arquivo de saída do json para os logs do roteador cisco com o syslog ng

Question

Tenha os logs do roteador cisco da seguinte forma

Sep 18 20:55:30 2405:XXX:204:XXX:172:22:XXX:25 93596: 093382: Sep 18 20:53:17.848 IST: %TCP-6-BADAUTH: No MD5 digest from 2405:XXX:201:201:XXX:22:193:30(179) to 2405:XXX:201:XXX:172:22:XXX:25(15616) (RST) tableid - 0

Eu quero um par de valores-chave para cada log usando syslog ng como:

"@timestamp": "Sep 18 20:55:30",
  "host": "2405:XXX:204:XXX:172:22:XXX:25",
  "seq_no1": "93596",
  "seq_no2": "093382",
  "@timestamp1": "Sep 18 20:53:17.848",
  "protocol": "TCP"
  "severity": "6"
  "message": "BADAUTH",
  "msg": "575387: No MD5 digest from 2405:XXX:201:201:XXX:22:193:30(179) to 2405:XXX:201:XXX:172:22:XXX:25(15616) (RST) tableid - 0"

Exigir ajuda para correspondência de regex usando este padrão no meu arquivo syslog-ng.conf.

destination d_cisco{
  file("/var/log/cisco/all_syslog_in_json.log"perm(0666)template("{\"@timestamp\": \"$ISODATE\", \"host\": \"$HOST\", \"seq_no1\": \"$SEQNUM\", \"seq_no2\": \"$SEQNUM\", \"@timestamp1\": \"$ISODATE\", \"protocol-severity-message\": \"$FAC-SEV-MNEMONIC\", \"message\": \"$MSG\"}\n"));
};