kasowanie duplikatów syslog

[ArturB]

dla przykładu tak:
filter {
if [source]=="/var/log/messages" {
if [message] =~ /last message repeated [0-9]+ times/ {
drop { }
}