Por exemplo, não há como executar o whoopsie que o impede de registrar essas mensagens "on-line" - é um erro. No entanto, se você quiser tirá-los de seus logs, você pode soltar a seguinte linha em /etc/rsyslog.d/00-whoopsie.conf e as mensagens não serão mais registradas:
# whoopsie generates a lot of messages of "online"
# these are worthless and can be filtered
if $programname == 'whoopsie' and $msg == ' online' then ~
Isso é bem específico também. Se o whoopsie registrar algo diferente de "on-line", ele ainda será enviado para seus registros.