grep -v "sshd" syslog - ha hibát keresel.
Ha jelentős helyet igényel az, hogy beesik mondjuk percenként egy próbálkozás, akkor jobb lesz átgondolni az egész logolást, mert ha valami tényleg elromlik és elkezd ömleni a log, akkor elfogy a hely és megszívod hamar.