/var/log/messagesに "Removed slice User Slice of hoge.”や"Stopping User Slice of hoge."とか

zabbixのmessageチェックに警告。実際のデータを参照してみると、タイトルのようなログが大量にでています。

Oct 25 08:51:01 dcvsvweb01 systemd: Starting Session 144578 of user hoge.
Oct 25 08:51:01 dcvsvweb01 systemd: Removed slice User Slice of hoge.
Oct 25 08:51:01 dcvsvweb01 systemd: Stopping User Slice of hoge.

Google先生に聞いてみると、それはそれで正常らしい。以下の記事を参照。

https://access.redhat.com/ja/solutions/2601461

うざければフィルターかけてねとのこと。
/etc/rsyslog.d/ignore-systemd-session-slice.conf を以下のようにして、

if $programname == "systemd" and
        ($msg contains "Starting Session" or
         $msg contains "Started Session" or
         $msg contains "Created slice" or
         $msg contains "Starting user-" or
         $msg contains "Starting User Slice of" or
         $msg contains "Removed session" or
         $msg contains "Removed slice User Slice of" or
         $msg contains "Stopping User Slice of")
then stop

syslogを再起動。

# systemctl restart rsyslog