Wenn eine Message von der Event-Konsole nicht geparsed werden kann, dann wird die gesamte Message als Text übernommen, Facility ist 1, Priority ist 0, etc. etc. und als Zeit wird die aktuelle Systemzeit genommen, s. hier. Viel mehr lässt sich da nicht machen, immerhin wird die Message nicht komplett verworfen, was wahrscheinlich die schlechtere Alternative wäre.
Und das obige Format ist natürlich auch weit davon entfernt, Spec-konform zu sein. Das schaut für mich nach einem verunglückten Versuch aus, STRUCTURED-DATA zu benutzen. Auch da wäre ein Bug-Ticket beim Hersteller sicherlich angebracht. 