@message는 예시와 같습니다.

@message = Apr 13 16:19:14 STG systemd[2040]: Reached target Basic System.

@message 뒤에 오는 따옴표 사이의 값에 따라 Parsing 결과가 달라집니다.  @message를 “* * * * *: *” 여섯 부분으로 나눠서 Parsing하였습니다.

 {

    a              : Apr,

    b              : 13,

    c              : 16:19:14,

    Hosts   : STG,

   Service: systemd[2040],

   States   : Reached target Basic System.

}

Concat은 문자열을 합칠 수 있습니다. a, b, c 문자 사이에 띄워쓰기 한칸을 포함하여 새로운 변수 Dates를 생성합니다.

Dates = Apr 13 16:19:14

결과로 보여줄 변수를 선택합니다. 선택한 순서대로 출력합니다.

추가로, Parsing에 사용한 변수도 사용할 수 있습니다.