rsyslog 転送 [閉じる]

2年前にrsyslogリスナーのために書いたルールがありましたが、今日それがうまくいかないことがわかりました。 RainerScriptベースのデフォルトフィルタですが、機能しません。誰かが次を見て、私が何を間違っているのか教えてもらえますか？よろしくお願いします。

call ruleset_em7

# Send to EM7
ruleset(name="ruleset_em7"){
 if ($msg contains "%ASA-4-313009" or $msg contains "%ASA-4-733100" or $msg contains "%ASA-3-202010") then {
   action(type="omfwd" name="omfwd_em7" target="x.x.x.x" protocol="udp" port="514")
 }
}