if (
    ($syslogtag startswith 'systemd[' or $syslogtag startswith 'systemd-logind[') and
    (
        re_match($msg, 'session-') or
        re_match($msg, 'Started Session') or
        re_match($msg, 'Deactivated') or
        re_match($msg, 'Consumed') or
        re_match($msg, 'New session') or
        re_match($msg, 'Removed session')
    )
) then {
    stop
}