<div dir="ltr"><div>Decoder modules are designed to be single instance. See <a href="https://mozilla-services.github.io/lua_sandbox_extensions/#decoder-api-convention">https://mozilla-services.github.io/lua_sandbox_extensions/#decoder-api-convention</a>.  However, you have a few options:<br>1) run multiple inputs by running the old/new syslog on different interfaces or ports (highly recommended)<br></div><div>2) Use the existing building blocks to: (more dev work and less efficient since you have to run two grammars against one of the inputs) <br></div><div>    a) create your own decoder that produces the combined grammar you are looking for<br>    b) roll everything you need into a single input plugin<br><br></div>Trink<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Nov 23, 2016 at 6:30 AM, Thota, Madhukar <span dir="ltr"><<a href="mailto:madhukar.thota@libertymutual.com" target="_blank">madhukar.thota@libertymutual.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">







<div bgcolor="white" link="#0563C1" vlink="#954F72" lang="EN-US">
<div class="m_5533587311569770859WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt">Friends,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">I am building a syslog listener setup with hindsight which needs to process both RFC5424 and RFC3164 formatted messages. Is it possible to define multiple syslog templates with syslog decoder?<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">Thanks<span class="HOEnZb"><font color="#888888"><u></u><u></u></font></span></span></p><span class="HOEnZb"><font color="#888888">
<p class="MsoNormal"><span style="font-size:11.0pt">M<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><u></u> <u></u></span></p>
</font></span></div>
</div>

<br>______________________________<wbr>_________________<br>
Hindsight mailing list<br>
<a href="mailto:Hindsight@mozilla.org">Hindsight@mozilla.org</a><br>
<a href="https://mail.mozilla.org/listinfo/hindsight" rel="noreferrer" target="_blank">https://mail.mozilla.org/<wbr>listinfo/hindsight</a><br>
<br></blockquote></div><br></div>