Re: rapport logcheck HS
Bonsoir ou Bonjour
Merci Glennie de ton aide mais le mode debug ne m'apprend rien de plus !
Enfin cela n'engage que moi, ci dessous un extrait du log produit par ce
mode debug
su -s /bin/bash -c "/usr/sbin/logcheck -d" logcheck
D: [1128373094] Turning debug mode on
D: [1128373094] Sourcing - /etc/logcheck/logcheck.conf
D: [1128373094] Finished getopts c:dhH:l:L:m:opr:RsS:tTuvw
D: [1128373094] Trying to get lockfile: /var/lock/logcheck/logcheck.lock
D: [1128373094] Running lockfile-touch /var/lock/logcheck/logcheck.lock
D: [1128373094] cleanrules: /etc/logcheck/cracking.d/logcheck
D: [1128373094] cleanrules: /etc/logcheck/violations.d/logcheck
...
D: [1128373096] cleanrules: /etc/logcheck/ignore.d.paranoid/tripwire
D: [1128373096] logoutput called with file: /var/log/syslog
D: [1128373096] Running logtail: /var/log/syslog
D: [1128373096] error: Killing lockfile-touch - 26782
D: [1128373096] error: Removing lockfile: /var/lock/logcheck/logcheck.lock
D: [1128373096] Error: Could not run logtail or save output
D: [1128373096] Cleanup: Removing - /tmp/logcheck.5Yz2fJ
Si quelqu'un, ou toi Glennie, y voit une porte de sortie je suis prenneur !
Merci par avance
Philippe
Glennie Vignarajah wrote:
Le Monday 3 October 2005 13:45, Philippe AMIOT(Philippe AMIOT
<philippe.amiot@cirad.fr>) disait:
Bonjour,
Bonsoir,
J'utilise logcheck et j'ai un problème que je n'arrive pas a
compendre !
Details:
Could not run logtail or save output
Je pense qu'il y a un pb. lors du lancement de logtail (l'avez vous
lancé en étant root, ce qui fait qu'il n'arrive plus à gérer ses
fichiers d'états...)
Lancez logcheck en mode debug ('su -s /bin/bash -c
"/usr/sbin/logcheck -d" logcheck'). Vous aurez *certainement* un peu
plus d'infos...
A+
Reply to: