трохи нетак. але принцип я збагнув. така корекція додость запис повідомлень поштової системи у файл /var/log/messages. а для того щоб досягти потрібного мені результату я змінив оце
*.*;auth,authpriv.none -/var/log/syslog
на оце
*.*;auth,authpriv.none;\
mail.none -/var/log/syslog