if $programname == 'direwolf' then /var/log/direwolf/direwolf.log
& stop
