Re: rapport logcheck HS

[Philippe AMIOT <philippe.amiot@cirad.fr>]

Bonsoir ou Bonjour

Merci Glennie de ton aide mais le mode debug ne m'apprend rien de plus !
Enfin cela n'engage que moi, ci dessous un extrait du log produit par ce 
mode debug

su -s /bin/bash -c "/usr/sbin/logcheck -d" logcheck


D: [1128373094] Turning debug mode on
D: [1128373094] Sourcing - /etc/logcheck/logcheck.conf
D: [1128373094] Finished getopts c:dhH:l:L:m:opr:RsS:tTuvw
D: [1128373094] Trying to get lockfile: /var/lock/logcheck/logcheck.lock
D: [1128373094] Running lockfile-touch /var/lock/logcheck/logcheck.lock
D: [1128373094] cleanrules: /etc/logcheck/cracking.d/logcheck
D: [1128373094] cleanrules: /etc/logcheck/violations.d/logcheck
...
D: [1128373096] cleanrules: /etc/logcheck/ignore.d.paranoid/tripwire
D: [1128373096] logoutput called with file: /var/log/syslog
D: [1128373096] Running logtail: /var/log/syslog
D: [1128373096] error: Killing lockfile-touch - 26782
D: [1128373096] error: Removing lockfile: /var/lock/logcheck/logcheck.lock
D: [1128373096] Error: Could not run logtail or save output
D: [1128373096] Cleanup: Removing - /tmp/logcheck.5Yz2fJ

Si quelqu'un, ou toi Glennie, y voit une porte de sortie je suis prenneur !

Merci par avance

Philippe


Glennie Vignarajah wrote:

> Le Monday 3 October 2005 13:45, Philippe AMIOT(Philippe AMIOT 
> <philippe.amiot@cirad.fr>) disait:
>  
>
> > Bonjour,
> >    
>
> Bonsoir,
>
>  
>
> > J'utilise logcheck et j'ai un problème que je n'arrive pas a
> > compendre !
> >
> > Details:
> > Could not run logtail or save output
> >    
> Je pense qu'il y a un pb. lors du lancement de logtail (l'avez vous 
> lancé en étant root, ce qui fait qu'il n'arrive plus à gérer ses 
> fichiers d'états...)
> Lancez logcheck en mode debug ('su -s /bin/bash -c 
> "/usr/sbin/logcheck -d" logcheck'). Vous aurez *certainement* un peu 
> plus d'infos...
> A+
>