Legolas wrote:
risolto da solo... la regexp era corretta, e' solo che nn andava messa in quel file... leggendo x *bene bene* il doc allegato a logcheck-database, ho capito che dovevo accodare questa regexp nel file /etc/logcheck/ignore.paranoid.d/postfix cio' che il log nn fa capire proprio bene e' che nn basta mettere in file con nome qualunque nella cartella di cui sopra, ma bisogna x forza che quel file abbia lo stesso nome del programma che genera il log... altrimenti nn viene processato e qnd pappa... per ntpdate, e' bastato creare nella stessa cartella un file ntpdate e il gioco e' fatto...sto usando logcheck e nn sono un mago delle regular expression... quindi chiedo aiuto a voi per sistemare questi due problemi che ho:dunque: non voglio che mi venga visualizzata la stringa tipo quella seguente negli alert di logcheck:Jan 26 16:15:03 srvfirewall1 postfix/qmgr[1220]: 76EB97002: removed quindi ho aggiunto in /etc/logcheck/violation.ignore.d/logcheck-postfixla stringa seguente, ovviamente senza andare a capo e prendendo "spunto" dalle stringhe presenti nello stesso file: ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ postfix/qmgr\[[0-9]+\]: [[:upper:]0-9]+: removedpero' mi continua a segnalare la riga dei log ogni volta... penso che l'errore sia nella regular expression, pero' forse potrei anche avere sbagliato il file dove mettere questo controllo... ma nn penso...
vedo se funge tutto, poi mando il file x ntpdate al mantainer del pacchetto... puo' forse essergli utile...
-- .enjoy. legolas CMlug member: http://www.cmlug.org ____________________________________________________________ "Io sono un clown, e faccio collezione di attimi..." (Heinrich Boll - Opinioni di un clown)