Здравствуйте!

rsyslog настроен на пересылку сообщений из файла на удаленный сервер:

input(type="imfile"
      File="/var/log/nginx/access.log"
      Tag="nginx-access"
)

if $programname == 'nginx-access' then {
    action(
        type="omfwd"
        Target="X.X.X.X"
        Port="5298"
        Protocol="tcp"
    )
    stop
}

все работает, НО при этом сообщения так же дублируются и в /var/log/syslog

как их отключить, чтобы был только форвардинг на удаленный сервер?