как я могу перенаправить ввод из системного журнала

Я установил системный журнал ganglia и gmond таким способом, который делает его нечитаемым (сотни сообщений в секунду)

Я хотел перенаправить эти сообщения в собственный файл журнала, добавив его в конфигурацию rsyslog:

:rawmsg,contains,"gmond" /var/log/gmond.log

это сделало gmond.log и начало заполнять его журналами gmond, но это также не помешало их записи в файл системного журнала.

Как перенаправить, а не дублировать сообщения?