Tidak secara khusus jawaban yang diminta tetapi mungkin cara yang lebih baik, tergantung pada skenario Anda, adalah untuk tidak masuk ke stdout / stderr sama sekali. Hanya pipa log ke kucing dalam format JSON. Ini akan menghilangkan kebutuhan untuk membedakan stream karena json dapat memiliki data yang diperlukan untuk membedakannya. misalnya sesuatu di sepanjang garis berikut ini. Ini kemudian dapat dicerna dengan lebih mudah menjadi sesuatu seperti graylog
GlobalLog "| cat - " gelf
ErrorLog "| cat - "
LogFormat "{ \"apache_log\": \"ACCESS\", \"app_name\": \"apache\", \"Connection\": \"%{X-Forwarded-Proto}i:%{X-Forwarded-Port}i \", \"X-Forwarded-For\": \"%{X-Forwarded-For}i\", \"version\": \"1.1\", \"vhost\": \"%V\", \"short_message\": \"%r\", \"timestamp\": %{%s}t, \"level\": 6, \"user_agent\": \"%{User-Agent}i\", \"source_ip\": \"%a\", \"duration_usec\": %D, \"duration_sec\": %T, \"request_size_byte\": %O, \"http_status\": %s, \"http_request_path\": \"%U\", \"http_request\": \"%U%q\", \"http_method\": \"%m\", \"http_referer\": \"%{Referer}i\", \"X-Powered-By\": \"%{X-Powered-By}i\" }" gelf
ErrorLogFormat "{ \"app_name\": \"apache\", \"apache_log\": \"ERROR\", \"time\":\"%{%Y-%m-%d}tT%{%T}t.%{msec_frac}tZ\", \"function\" : \"[%-m:%l]\" , \"process\" : \" [pid %P:tid %T] \" , \"message\" : \"%M\" ,\ \"referer\"\ : \" %{Referer}i \" }"
Ada juga modul logging gelf, sehingga Anda dapat melakukan streaming langsung dari apache ke server jenis graylog juga jika Anda mau