[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

logcheck - rule wird ignoriert(?)



Hallo Liste,

ich hab ein Problem mit logcheck.

Linux gibt1.de 2.6.18-5-k7 #1 SMP Wed Sep 26 18:29:20 UTC 2007 i686 GNU/Linux
spamassassin               3.1.7-2
logcheck                   1.2.54
logcheck-database          1.2.54

/etc/logcheck/logcheck.conf
enthält
REPORTLEVEL="server"

Nun nervt mich immer wieder folgende Nachricht via logcheck:
Oct  5 13:43:49 hostname spamd[9303]: Day '35' out of range 1..30 at /usr/share/perl5/Mail/SpamAssassin/Util.pm line 446

Also hab ich mich versucht einzulesen.
Das Ergebnis ist die Datei /etc/logcheck/ignore.d.server/local mit folgendem Inhalt:
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ spamd\[[0-9]+\]: Day '\''[0-9]{2}'\'' out of range 1\.\.30 at /usr/share/perl5/Mail/SpamAssassin/Util.pm line 446$


Obwohl mir folgendes genau die Zeilen auswirft:
sed -e 's/[[:space:]]*$//' /var/log/syslog | egrep \
'^\w{3} [ :0-9]{11} [._[:alnum:]-]+ spamd\[[0-9]+\]: Day '\''[0-9]{2}'\'' out of range 1\.\.30 at /usr/share/perl5/Mail/SpamAssassin/Util.pm line 446$'

Bekomme ich diese Meldung immer noch (besonders am Monatsanfang) sehr
häufig.
Die Datei /etc/logcheck/ignore.d.server/local steht auf 640 und gehört
root:logcheck

Was läuft da falsch?

-- 
Alles Gute,
Christoph Schulze



Reply to: