> Попробую еще раз, для самых несообразительных: структура записи (какая информация какому
> полю принадлежит) - это информация. И при выводе в формате /var/log/messages
> она теряется.

Вот, для сравнения, несжатый вариант

Tue, 2012-10-23 23:51:38 CEST
PRIORITY=6
SYSLOG_FACILITY=3
_MACHINE_ID=a91663387a90b89f185d4e860000001a
_HOSTNAME=epsilon
_TRANSPORT=syslog
SYSLOG_IDENTIFIER=avahi-daemon
_COMM=avahi-daemon
_EXE=/usr/sbin/avahi-daemon
_SYSTEMD_CGROUP=/system/avahi-daemon.service
_SYSTEMD_UNIT=avahi-daemon.service
_SELINUX_CONTEXT=system_u:system_r:avahi_t:s0
_UID=70
_GID=70
_CMDLINE=avahi-daemon: registering [epsilon.local]
MESSAGE=Joining mDNS multicast group on interface wlan0.IPv4 with address 172.31.0.53.
_BOOT_ID=5335e9cf5d954633bb99aefc0ec38c25
_PID=27937
SYSLOG_PID=27937
_SOURCE_REALTIME_TIMESTAMP=1351029098747042

И сжатый:

Oct 23 23:51:38 epsilon avahi-daemon[27937]: Joining mDNS multicast group on interface wlan0.IPv4 with address 172.31.0.53.

Несжатый вариант можно спокойно фильтровать по любому полю, а сжатый сначала надо распарсить, чтобы привести вновь в некоторое подобие несжатого.