modify syslog input