[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

regex Problem mit logcheck



n'abend.

ich verstehe eines nicht:
Ich möchte logcheck meine exim/mainlog files durchsuchen lassen, dabei
aber Einträge wie 

2005-07-30 22:30:03 Start queue run: pid=27747

rausfiltern. 
Einfach dachte es, schließlich stehen mir ja alle Möglichkeiten
regulärer Ausdrücke von Perl offen. Also habe ich meine Versuche in
/etc/logcheck/ignore.d.server/exim4 verewigt, dabei aber festellen
müssen, dass Ausdrücke wie

^\d{4}-\d{2}-\d{2}
(nur zum testen, müsste das alle Zeilen herausfiltern, dass alle mit
Datum beginnen)

nicht funktionieren. Stehe ich auf dem Schlauch?

Ich habe am Ende Formulierungen wie 

^.{4}-.{2}-.{2} .{2}:.{2}:.{2} (End|Start) queue run: pid=.+$

gefunden, die funktionieren, aber interessieren würde mich trotzdem,
warum es mit \d nicht funktioniert.

Vielleicht hat ja jemand von Euch da eine Idee.

danke und schönen Abend noch
	Stefan



Reply to: