regex Problem mit logcheck
n'abend.
ich verstehe eines nicht:
Ich möchte logcheck meine exim/mainlog files durchsuchen lassen, dabei
aber Einträge wie
2005-07-30 22:30:03 Start queue run: pid=27747
rausfiltern.
Einfach dachte es, schließlich stehen mir ja alle Möglichkeiten
regulärer Ausdrücke von Perl offen. Also habe ich meine Versuche in
/etc/logcheck/ignore.d.server/exim4 verewigt, dabei aber festellen
müssen, dass Ausdrücke wie
^\d{4}-\d{2}-\d{2}
(nur zum testen, müsste das alle Zeilen herausfiltern, dass alle mit
Datum beginnen)
nicht funktionieren. Stehe ich auf dem Schlauch?
Ich habe am Ende Formulierungen wie
^.{4}-.{2}-.{2} .{2}:.{2}:.{2} (End|Start) queue run: pid=.+$
gefunden, die funktionieren, aber interessieren würde mich trotzdem,
warum es mit \d nicht funktioniert.
Vielleicht hat ja jemand von Euch da eine Idee.
danke und schönen Abend noch
Stefan
Reply to: