Re: logcheck-meldung

[Stefan Muthers <muthers@informatik.uni-freiburg.de>]

Ronny Wagner schrieb:
> Guten Morgen zusammen,
> 
> ich habe mir per Zertifikat (über ssh) den Zugriff auf meinen Debian Server eingerichtet. Jetzt bekomme ich aber jedesmal, wenn ich mich connecte im Logcheck eine Meldung. Ich hab schon versucht einen Ignore Eintrag im Logcheck zu definieren, doch leider funktioniert dies nicht so, wie ich mir das vorgestellt habe.
> 
> Bekomme ich diese Meldung:
> sshd[14153]: Connection from ::ffff:xxx.xxx.xxx.xxx port 37165
> sshd[14153]: Found matching RSA key: 
> sshd[14153]: Found matching RSA key: 
> sshd[14156]: Connection closed by ::ffff:xxx.xxx.xxx.xxx
> 
> Kann man dies im Logcheck ausblenden?
> Hättet Ihr mir in diesem Fall einen Tip?

sshd.*: Connection (from|closed by)
sshd.*: Found matching RSA key:

oder ist die das zu allgemein?

	Stefan