add syslog format