Este hilo de rosca del foro tiene cierto buen Info en conseguir el funcionamiento de los regex en rsyslog:
http://kb.monitorware.com/regular-expressions-with-rsyslogd-t10055.htmlTambién, encontré esta herramienta:
http://www.rsyslog.com/user-regex.phpScreenshot ató de mi prueba. ¿Tuve que quitar? del patrón proporcioné para conseguirlo que trabajaba.