syslog-ng diferença entre “not message (something)” e “not match (something)”?

Question

Qual é a diferença entre estes dois ?:

filter f_avc { not message(something); };

e:

filter f_avc { not match(something); };

é difícil pesquisar no google por esses tipos de perguntas: D

    

Answer 1

Do Documentação (meu negrito):

Match a regular expression to the headers and the message itself (i.e., the values returned by the MSGHDR and MSG macros).

Match a regular expression to the text of the log message, excluding the headers (i.e., the value returned by the MSG macros).