##################################################
# WindowsMessages unterdrücken
if $msg contains ["AUDIT_FAILURE A Kerberos", \
                 "AUDIT_FAILURE Kerberos", \
                 "Security-Auditing: 4625", \
                 "Security-Auditing: 4662", \
                 "Security-Auditing: 4776", \
                 "Security-Auditing: 4769"] \
then stop
##################################################
# LinuxMessages unterdrücken
if $msg contains ["origin software=\"rsyslogd\"", \
                 "imuxsock"] \
then stop
##################################################
##################################################
# plappernden Server unterdrücken
if $msg contains "MSExchange_Unified_Messaging" \
and $hostname == "myoldExchsrv" \
then stop
##################################################