logcheck: Suche nach Alternativen

[Frank Küster <frank@debian.org>]

Hallo,

ich hatte bisher immer logcheck installiert, aber mich nervt, dass man
soviel manuell nachjustieren muss - ansonsten meldet er viel zu viele
viele Standardereignisse als Problem, z.B. 

Feb 21 20:39:30 localhost chronyd[4383]: chronyd exiting on signal
Feb 21 20:39:31 localhost chronyd[5487]: chronyd version V1_20 starting
Feb 21 20:39:31 localhost wwwoffled[4193]: WWWOFFLE Connection from host localhost (127.0.0.1).
Feb 21 20:39:31 localhost wwwoffled[4193]: WWWOFFLE Kill.
Feb 21 20:39:31 localhost wwwoffled[4193]: Exit signalled.
Feb 21 20:39:31 localhost wwwoffled[4193]: Exiting.
Feb 21 20:39:31 localhost chronyd[5487]: Initial txc.tick=10000 txc.freq=0 (0.00000000) txc.offset=0 => hz=100 shift_hz=7
Feb 21 20:39:31 localhost chronyd[5487]: set_config_hz=0 hz=100 shift_hz=7 basic_freq_scale=1.28000000 nominal_tick=10000 slew_delta_tick=833 max_tick_bias=1000
Feb 21 20:39:31 localhost chronyd[5487]: Linux kernel major=2 minor=6 patch=15
Feb 21 20:39:31 localhost chronyd[5487]: calculated_freq_scale=0.99902439 freq_scale=0.99902439

und ähnliche Scherze.  Außerdem finde ich die Dokumentation schwer
verständlich (und nicht nur ich, siehe http://bugs.debian.org/215640 -
demnach ist auch der Code nicht der klarste).

Welche Alternativen könnt ihr denn empfehlen?  Ich habe beim Suchen nur
zwei entdeckt:  

- log2mail, das scheint aber kaum benutzt zu werden (keine offenen, kaum
  gefixte Bugreports) und eher alle logs wie sie sind zu mailen?

- logwatch, schaut besser aus - aber ob es besser als logcheck ist, kann
  ich ohne Ausprobieren nicht feststellen.


TIA, Frank
-- 
Frank Küster
Single Molecule Spectroscopy, Protein Folding @ Inst. f. Biochemie, Univ. Zürich
Debian Developer (teTeX)