Гуру rsyslog, подскажите. Есть лог строка

{"request_body":"{\"configRef\": {\"id\": 85021}, \"objects\": []}"}

значение поля request_body пишется в кавычках. Как я могу значение поля сделать  json-ом и записать в темлейт ?

"request_body":{"configRef": {"id": 85021}, "objects": []}

?

У тебя там вложенное что-то?

Видимо я Не понял вопроса.  Да, внутри json, как из примера.

Если хочешь нормальную работу с json-объектами, то тебе нужно распарсить request_body как json-объект.

вот как это правильно сделать в rsyslog? Всё сообщение  целиком я паршу как json  c помощью  action(type="mmjsonparse"). И могу обратиться к полю $!request_body".  Но как уже значения этого поля распарсить как json?

Хмы, тогда у тебя всё ровно должно быть.

А как выглядит шаблон?

Оно пишется обрамленное кавычками и воспринимается как единое значение.

Это не ответ на мой вопрос.

Есть же формат выходной jsonf, с ним всё хорошо.

 template(name="test"
  type="list" ) {
    constant(value="{")
      constant(value="\"request_body\":")          property(name="$!request_body" )
      constant(value="}\n")
}

пробовал с jsonf вроде, сейчас попробую, но мне кажется не поможет.

Ну да, он в итоге также как строку и пишет

"request_body":"{\"configRef\": {\"id\": 85021}, \"objects\": []}"

"request_body":"{\"configRef\": {\"id\": 85021}, \"objects\": []}"

Шаблон покажи.

экспериментирую уже по всякому, ушел от того варианта

сейчас

template(name="ch-rest"
  type="list" option.jsonf="on") {
      property(name="$!request_body" format="jsonr" position.from="2" outname="request_body" controlcharacters="drop")
}

получаю в итоге 

{\"configRef\": {\"id\": 85021}, \"objects\": []}}

Так надо получается избавиться от экранирования

Надо задать формат самого property.

можешь пояснить? есть же format="jsonr"

jsonf нужно

Опять же не то.

template(name="ch-rest"
  type="list" option.jsonf="on") {
      property(name="$!request_body" format="jsonf" position.from="2" outname="request_body")
}

в итоге 

{"request_body":"\"configRef\": {\"id\": 85021}, \"objects\": []}"}

а переименовать поля set/reset и записать $!all-json не вариант?