logcheck - rule wird ignoriert(?)
Hallo Liste,
ich hab ein Problem mit logcheck.
Linux gibt1.de 2.6.18-5-k7 #1 SMP Wed Sep 26 18:29:20 UTC 2007 i686 GNU/Linux
spamassassin 3.1.7-2
logcheck 1.2.54
logcheck-database 1.2.54
/etc/logcheck/logcheck.conf
enthält
REPORTLEVEL="server"
Nun nervt mich immer wieder folgende Nachricht via logcheck:
Oct 5 13:43:49 hostname spamd[9303]: Day '35' out of range 1..30 at /usr/share/perl5/Mail/SpamAssassin/Util.pm line 446
Also hab ich mich versucht einzulesen.
Das Ergebnis ist die Datei /etc/logcheck/ignore.d.server/local mit folgendem Inhalt:
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ spamd\[[0-9]+\]: Day '\''[0-9]{2}'\'' out of range 1\.\.30 at /usr/share/perl5/Mail/SpamAssassin/Util.pm line 446$
Obwohl mir folgendes genau die Zeilen auswirft:
sed -e 's/[[:space:]]*$//' /var/log/syslog | egrep \
'^\w{3} [ :0-9]{11} [._[:alnum:]-]+ spamd\[[0-9]+\]: Day '\''[0-9]{2}'\'' out of range 1\.\.30 at /usr/share/perl5/Mail/SpamAssassin/Util.pm line 446$'
Bekomme ich diese Meldung immer noch (besonders am Monatsanfang) sehr
häufig.
Die Datei /etc/logcheck/ignore.d.server/local steht auf 640 und gehört
root:logcheck
Was läuft da falsch?
--
Alles Gute,
Christoph Schulze
Reply to: