parse syslog message more