ssh und logcheck
Hallo Comunity,
könnt ihr mir vlt. helfen im sinne zu logcheck bzw. zu einem Eintrag im ignore verzeichnis
Ich möchte gerne die Meldung die ich per Mail erhalten, raushaben:
May 27 21:09:32 sv02 sshd[18006]: Connection from 127.0.0.1 port 52489
Der Port ändert sich immer wieder.
Momentan hab ich einen versuchseintrag:
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ sshd\[[0-9]+\]: Connection from 127.0.0.1 port \[[0-9]+\]
Könnt ihr mir einen Ansatzpunkt geben, das ich die Meldung nicht mehr per mail bekomme. Den der Eintrag scheint nicht zu funktionieren.
Vielen Dank
Mit freundlichen Grüßen/Best Regards
Ronny
Reply to: