rsyslog обрабатывают дату/формат времени по шаблону с секундами

Переменные $year, $day, ... $minute обратитесь к текущему времени. Вы скорее хотите метку времени, когда событие было сгенерировано или сообщило (см. здесь для различия). Свойства timegenerated и timereported (==timestamp) допускайте последующую обработку (т.е. можно выбрать определенные поля от этих свойств). Вы не можете выбрать секунды с текущего времени, но только от двух упомянутых выше меток времени. Так:

template(name="sambalog" type="string"
    string="%timereported:::date-year%-%timereported:::date-month%-%timereported:::date-day% %timereported:::date-hour%:%timereported:::date-minute%:%timereported:::date-second% %HOSTNAME% %app-name% %msg%\n")

Стоп, это - очень длинная строка и вместо того, чтобы определить шаблон как строку, можно также определить его как список. Поведение является тем же, просто определение отличается и допускает linebrakes и комментирует промежуток. Возможно, это улучшает удобочитаемость:

template(name="sambalog_list" type="list") {
    property(name="timereported" dateFormat="year")
    constant(value="-")
    property(name="timereported" dateFormat="month")
    constant(value="-")
    property(name="timereported" dateFormat="day")
    constant(value=" ")
    property(name="timereported" dateFormat="hour")
    constant(value=":")
    property(name="timereported" dateFormat="minute")
    constant(value=":")
    property(name="timereported" dateFormat="second")
    constant(value=" ")
    property(name="hostname")
    constant(value=" ")
    property(name="app-name")
    property(name="msg" spifno1stsp="on" ) # add space if $msg doesn't start with one
    property(name="msg" droplastlf="on" )  # remove trailing \n from $msg if there is one   
    constant(value="\n")
}

if $programname == 'smbd_audit' then /var/log/so-test.log;sambalog_list

Когда я поместил вышеупомянутое в /etc/rsyslog.d/so.conf и затем systemctl restart syslog.service и в конечном счете проблема

logger -t smbd_audit "Hello, $RANDOM"

затем файл /var/log/so-test.log содержит:

2018-10-12 22:14:12 myhost smbd_audit Hello, 15793