Помогите настроить logwatch

Приходит отчёт с тысячами строк, шум идёт от лога nginx который содержит следующие строки в огромных количествах

5.166.80.39 - - [04/Apr/2013:06:27:46 +0400] "-" 400 0 "-" "-"

5.166.80.39 - - [04/Apr/2013:06:27:46 +0400] "-" 400 0 "-" "-"

5.166.80.39 - - [04/Apr/2013:06:27:46 +0400] "-" 400 0 "-" "-"

Немного поискав, первопричиной был определён Google Chrome - который создаёт несколько коннектов прозапас. В настройке logwatch это можно игнорировать двумя путями(наверное) добавив *Remove = в http.conf или записью в ignore.conf

точной инфы не нашёл, настроить не вышло. добавлял в ignore.conf поочереди

"-" 400 0 "-" "-"

("-" 400 0 "-" "-")

.*("-" 400 0 "-" "-")

^.*("-" 400 0 "-" "-")$

Но ничего не вышло, всё равно в отчёт идут тысячи

 91.203.96.82: 9 Time(s)

        ^null$ 9 Time(s)