Tente adicionar a opção de sinalizadores (sem várias linhas) à sua definição de origem, como:
source s_src {
system(flags(no-multi-line));
internal();
};
Se isso não funcionar, você poderá incorporar a reconfiguração na definição de origem usando um canal. O syslog -ng guia do administrador tem um exemplo semelhante, você só tem que substituir o analisador com a reescrita.
HTH.