Monitoring Serwerów - Forum o monitoringu infrastruktury IT

Pewnie wszyscy znamy taki wpis w dziennikach syslog:
... last message repeated ...times

można to jakoś łatwo wykluczyć ?

dla przykładu tak:
filter {
if [source]=="/var/log/messages" {
if [message] =~ /last message repeated [0-9]+ times/ {
drop { }
}