rsyslog template zickt rum

[C:S]

Moin,
nachdem ich in der aktuellen C't einen Artikel über rsyslog gelesen hatte, hab ich beschlossen das auch auf meinem Server (lenny) einzuführen.
Also aptitude install rsyslog
alten syslog daemon beendet, und rsyslog hat sich ans werk gemacht.

dann wollte ich mal das mit dem eigenen Template und so ausprobieren, und habe dafür das erste Beispiel aus dem Artikel hergenommen:

$template TraditionalFormatWithPRI,"%PRI-text%:%timegenerated% %HOSTNAME% %%syslogtag%%msg:::drop-last-lf%\n"

und dann

*.*;auth,authpriv.none          -/var/log/syslog

in

*.*;auth,authpriv.none          -/var/log/syslog;TraditionalFormatWithPRI

geändert.
jetzt steht aber folgendes im syslog drinne:

mail.info<22>:Oct  4 18:49:15 [mein_hostname] **INVALID PROPERTY NAME**syslogtag**INVALID PROPERTY NAME**msg:::drop-last-lf**INVALID PROPERTY NAME**
mail.info<22>:Oct  4 18:49:15 [mein_hostname] **INVALID PROPERTY NAME**syslogtag**INVALID PROPERTY NAME**msg:::drop-last-lf**INVALID PROPERTY NAME**
mail.notice<21>:Oct  4 18:49:15 [mein_hostname]  **INVALID PROPERTY NAME**syslogtag**INVALID PROPERTY NAME**msg:::drop-last-lf**INVALID PROPERTY NAME**
mail.info<22>:Oct  4 18:49:15 [mein_hostname] **INVALID PROPERTY NAME**syslogtag**INVALID PROPERTY NAME**msg:::drop-last-lf**INVALID PROPERTY NAME**

Google spuckt iwie nix gescheits aus, und ich habs so wie in dem Artikel gemacht...
Was läuft da schief?
Gruß, C:S

 

[Goodspeed]

Sollte das Template vielleicht eher so aussehen:

$template TraditionalFormatWithPRI,"%PRI-text%: %timegenerated% %HOSTNAME% %syslogtag%%msg:::drop-last-lf%\n"

LINK

 

[C:S]

Hmpf, ja, so machts mehr Sinn und so funktionierts auch - ham die echt eiskalt in ihrem ersten Beispiel-Code im Artikel nen Fehler reingebaut...
Danke für die Hilfe!!
Gruß, C:S