etc/logcheck/ignore.d.server/000-local-rsyslog

   1 rsyslogd: [origin software="rsyslogd" swVersion="[0-9.]*" x-pid="[0-9]*" x-info="http://www.rsyslog.com"] restart$
   2 rsyslogd: -- MARK --$
   3 kernel: Kernel logging \(proc\) stopped.
   4 kernel: imklog [0-9.]*, log source = /proc/kmsg started.