[INPUT]
    Name              forward

[OUTPUT]
    Name stdout
    Match *
[FILTER]
    Name record_modifier
    # для всех лог-сообщений
    Match *
    # оставить только поле log
    Whitelist_key log