hand syslog message parser