syslog-ng настройка шаблона

То есть вы берёте файл со строкой:
" [2015-04-14 11:57:30,607] [DEBUG] [http] [invoke-time-logger] invoke AssertionService.registerRequest. time 8 ms."
запускаете syslog-ng с простейшим конфигом (″source s_file″ + ″destination d_file″) и получает лишний таймштамп, или у вас там большой конфиг syslog'а?

Именно так, единственное добавление - это мультистрочность в конфиге на хосте отправителе. В остальном самый простой конфиг.

source s_test {
        file("/var/log/server.log" follow-freq(1) multi-line-mode(regexp) multi-line-prefix("\[[0-9]{4}\-[0-9]{2}\-[0-9]{2}") flags(no-parse));
};