Você pode simplesmente visualizá-los usando o filtro grep assim:
grep '\[core:warning\]' /var/log/file | less
Se você quiser ter dois arquivos separados, então é possível criar um arquivo especial fifo, depois alimentá-lo com o arquivo de log original e filtrar a saída com o processo grep, enviando a saída final para o novo arquivo.