В сети много примеров, как это делать, но зачастую они устаревшие. И так, буду приводить рабочие конфигурации в порядке убывая версий (от новой к старой). if ($programname contains “spamd”) then { action(type=”omfile” file=”/var/log/mail.log”) stop } Если версия старее, то применяем такой метод: if $programname contains “spamd” then /var/log/mail.log & stop А если ещё старее, то … Читати далі [rsyslog] Учимся правильно исключать логи