Всю голову сломал уже. У меня Ubuntu на одном сервере, и если честно меня задрали в логах записи типа:

# Dec 10 02:31:39 data-e1-prd-001 systemd[991]: Listening on GnuPG network certificate management daemon.
# Dec 10 02:31:39 data-e1-prd-001 systemd[991]: Listening on GnuPG cryptographic agent and passphrase cache.
# Dec 10 02:31:39 data-e1-prd-001 systemd[991]: Listening on GnuPG cryptographic agent (access for web browsers).
# Dec 10 02:31:39 data-e1-prd-001 systemd[991]: Listening on GnuPG cryptographic agent and passphrase cache (restricted).
# Dec 10 02:31:39 data-e1-prd-001 systemd[991]: Listening on GnuPG cryptographic agent (ssh-agent emulation).
# Dec 10 02:31:40 data-e1-prd-001 systemd[991]: Closed GnuPG cryptographic agent and passphrase cache.
# Dec 10 02:31:40 data-e1-prd-001 systemd[991]: Closed GnuPG cryptographic agent (access for web browsers).
# Dec 10 02:31:40 data-e1-prd-001 systemd[991]: Closed GnuPG cryptographic agent and passphrase cache (restricted).
# Dec 10 02:31:40 data-e1-prd-001 systemd[991]: Closed GnuPG cryptographic agent (ssh-agent emulation).
# Dec 10 02:31:40 data-e1-prd-001 systemd[991]: Closed GnuPG network certificate management daemon.

Для меня они совсем не несут никакой смысловой нагрузки, а в журнале этого мусора немалая кучка от каждого подключения по SSH.

В конфиге rsyslog добавил строчку:

if $programname == «systemd» and ($msg contains «Listening on GnuPG» or $msg contains «Closed GnuPG») then stop

и всё бестолку, сообщения так и пишутся, как ни странно. А вот та же самая строка в конфиге rsyslog отлично работает в debian на соседнем сервере! И что такого убунтяне изменили в исходном логере, что он рабоает не так как хотелось бы (вопрос риторический)?! А вот как сделать так, чтоб заработало, вопрос совсем не риторический.

Помогите, кто сталкивался?

Спасибо заранее