Ao instalar o Cyrus Imap 2.4 (essa dica se aplica a todas versões do Cyrus), observei que a mensagem fetching user_deny  estava sendo repetida muitas vezes a cada conexão, conforme o exemplo abaixo:

cyrus/imap[19325]: fetching user_deny.db entry for ‘usuario’

Para criar uma exceção no ryslog para que a mensagem não seja mais exibida basta criar o aquivo /etc/rsyslog.d/cyrus-imapd.conf conforme abaixo:

if $programname == ‘cyrus’ and $msg contains_i ‘fetching user_deny’ then ~

Feito isso, basta reiniciar o serviço do rsyslog que a mensagem não será mais exibida.