!syslog-stripdate
-*
+user.*