1、property accessory
Rsyslog 預定義了一些屬性，系統屬性和消息屬性，用於定義輸出格式、動態文件名。比較重要的屬性比如：msg（消息體）、hostname、pri（消息等級和類別）、time（時間有關），以$開頭的是從本地系統獲得的變量（即前面加上$的要做本地變量字符串替換）、不帶$是從消息中獲得變量（不帶的表示消息中的固有字段）。
%propname（屬性名）:fromChar（起始字符）:toChar（終止字符）:options（選項）:fieldname（域名）%
舉例：
%msg:2:$% #選取msg變量中，起始位置爲2，終止位置爲結尾 （對應於上面的屬性替代的語法個數就是相當於%屬性名：起始字符：終止字符%）
%msg:F,32:3% #按照空格分隔，取第三個子串， （對應於上面的屬性替代的語法個數就是相當於%屬性名：選項：域名%）
%msg:R,ERE,1,FIELD,0:.*port=([0-9]+).*:--end% #正則匹配
action(type="mmnormalize" rule=["rule=:%host:word% %tag:char-to:\\x3a%: no longer listening on %ip:ipv4%#%port:number%", "rule=:%host:word% %ip:ipv4% user was logged out"])2、template
模板的功能是定義輸出格式，或者定義omfile模塊的動態路徑、動態文件。需要使用上面提到的屬性替換（屬性替代可以實現屬性中部分信息的提取）。模板定義的形式有四種，適用於不同的輸出模塊，一般簡單的格式，可以使用string的形式，複雜的格式，建議使用list的形式，使用list的形式，可以使用一些額外的屬性字段（property statement），例如：position.from、position.end。
舉例：