rsyslog格式配置细节？

Question

今天无意间翻看一个人家服务器的日志/var/log/messages，发现其输出的格式被自定义成了下图

蓝框部分为主机名，白框部分为samba服务的操作用户名（即samba客户端登陆名），红框部分为IP地址。
正常默认的格式为下图

问了当事人，但是因为时间久远的原因，他自己也不记得怎么配置了。
我在网上查了许多资料也没找到相关的配置，所以在此向各大牛提问虚心请教想知道该如何配置日志才会成这样的输出格式？
谢谢。