Можно использовать команду 'выхода' или сократить ее до просто 'q', если Вам нравится.
Не на 100% устраивает, но это будет записывать только сообщения, захваченные на tty, в каталог журнала snoopy
$template DYNsnoopy,"/var/log/snoopy/uid.%msg:R,ERE,1,BLANK:uid:([0-9]*)--end%.log"
if $programname == 'snoopy' and not ($msg contains 'tty: cwd') then -?DYNsnoopy
& ~