input { syslog { codec => json_lines } } output { stdout { codec => json_lines } }