Сопоставьте SourceName, установленный в nxlog в syslog-ng

Это сводит меня с ума. Как направить сообщение от nxlog, полученное syslog-ng, на основе имени программы? Это должно быть понятно, но работает некорректно. Сообщения помещаются в мой общий файл журнала для syslog-ng без применения фильтрации.

Я отправляю такие журналы IIS с помощью nxlog:

<Input W3SVC>
    Module im_file
    ...
    Exec $SourceName = 'IIS';
    ...
</Input>
<Route W3SVC>
    Path W3SVC => IIS_Syslog
</Route>
<Output IIS_Syslog>
   Module om_udp
   Host xxx
   Port xxx
   Exec to_syslog_ietf();
</Output>

Который отправляет на сервер syslog-ng, который должен улавливать следующий фильтр.

filter f_iis {
    source ('IIS'); 
};

или я попробовал следующее.

filter f_iis {
    program ('IIS'); 
};