Lặp lại tất cả dữ liệu có cấu trúc trong các mẫu rsyslog

Tôi có một loạt dịch vụ đăng nhập vào phiên bản rsyslog từ xa bằng định dạng dữ liệu có cấu trúc RFC5424. Sau đó, tôi cần chuyển đổi nó thành JSON để cung cấp cho logstash, sau đó đưa nó vào elaticsearch.

Có cách nào trong mẫu rsyslog chỉ nói "Chuyển đổi tất cả các trường RFC5424 thành JSON" không? Hoặc có cách nào để lặp lại tất cả các trường dữ liệu có cấu trúc không? Hoặc thậm chí tất cả các trường trong bản ghi, tiêu đề hoặc cấu trúc?

Mỗi dịch vụ ghi lại một tập hợp các trường khác nhau, do đó, khi mọi thứ ổn định, tôi phải viết một mẫu liệt kê từng trường đơn lẻ được ghi ở bất kỳ đâu hoặc viết các mẫu riêng biệt cho từng dịch vụ. Không phải là rất thỏa đáng.