fd.is_syslog->evt.is_syslog