Re: logcheck

[Meinolf Sander <mesa@netcologne.de>]

Quoting Udo Mueller <info@cs-ol.de>:

[...]
> Ich hab dann /etc/logcheck/logcheck.ignore bearbeitet und z.B.
> folgenden Eintrag hinzugefügt:
> 
>    (cron) session opened for user root by (uid=0)
> 
> Ein `grep "(cron) session opened for user root by (uid=0)" /var/log/auth.log`
> bringt 13663 Einträge zu Tage. Das Matching ist also erfolgreich.
> 
> Wieso aber bekomme ich trotzdem noch dauern Mails mit genau diesen
> Meldungen?

Die Klammern müssen einzeln mit »\« escapet werden. Ist /etc/logcheck/
logcheck.ignore in dem Logcheck-Skript auch richtig als »IGNORE_FILE=...«
definiert?

Meinolf


-- 
Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-request@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org (engl)