rsyslog-如果条件

Question

我的应用程序是通过UDP将日志发送到json-formatt（嵌套）的日志。

{"http": {"status_code": 400}}

我想解析此日志，并将属性用作if诸如rsyslog conf中的条件中的变量。

if ($!http!status_code >= 400) then {
    /var/log/haproxy/haproxy-traffic-error.log
    stop
}

这可能吗？这个问题让我现在发疯。 我已经寻找了许多有关mmjsonparse，mmnormalize等的文章。