kasowanie duplikatów syslog

[quasimodo]

Pewnie wszyscy znamy taki wpis w dziennikach syslog:
... last message repeated ...times

można to jakoś łatwo wykluczyć ?

[ArturB]

dla przykładu tak:
filter {
if [source]=="/var/log/messages" {
if [message] =~ /last message repeated [0-9]+ times/ {
drop { }
}