Hallo Frank,
* Frank Fürst <ffrank@rz.uni-potsdam.de> [18-09-02 22:57]:
> Seit dem upgrade zu woody habe ich hier ein Problem mit logcheck. Obwohl
> ich ihm gesagt habe, dass er regelmäßig wiederkehrende Einträge nicht
> melden soll, kriege ich dauernd entsprechende Mails. Ich habe das
> Gefühl, ich habe an der Konfiguration irgendwas missverstanden. In den
> Mails steht zum Beispiel:
>
> Unusual System Events
> =-=-=-=-=-=-=-=-=-=-=
> Sep 17 23:08:01 sugar PAM_unix[29627]: (cron) session opened for user mail by (uid=0)
> Sep 17 23:08:01 sugar PAM_unix[29627]: (cron) session closed for user mail
>
> und das fünfmal die Stunde. Dabei steht in
>
> :~# cat /etc/logcheck/ignore.d/cron
> CRON.*CMD
> cron.*CMD
> cron.*RELOAD
> cron.*STARTUP
> (cron) session opened for user mail
> (cron) session closed for user mail
.*\(cron\) session opened for user mail.*
.*\(cron\) session closed for user mail
^ ^
damit sollte es gehn
> Und so weiter, es gibt noch andere "Falschmeldungen", für die ich
> entsprechende Einträge gemacht habe. Was muss ich noch beachten?
logcheck benutzt egrep, nicht grep also musst du Sonderzeichen maskieren.
>
> TIA, Frank
HTH, Alex
--
registered Linux user #276860
"I sense much NT in you. NT leads to Blue Screen, Blue Screen leads to
downtime, downtime leads to suffering. NT is the path to the Dark Side."
-- Ellsworth, one small voice
Attachment:
pgpO9KnoQZmHI.pgp
Description: PGP signature