Re: Logcheck ignore
Am 12.06.2012 16:51, schrieb Jochen Spieker:
> Frank Lanitz:
>>
>> Jun 12 11:22:45 some-host kernel: [2314582.909457] VMCIUtil:
>> Updating context id from 0xee852d32 to 0xee852d32 on event 0.
>> ---
>> (umgebrochen; einzeilig sonst)
>>
>> Diese erscheinen, wenn die virtuelle Maschine auf dem ESX-Cluster auf
>> einen anderen Knoten migriert wird. Nichts wirklich spannendes aus
>> meiner Sicht. Da nun aber logcheck auf der Maschine läuft, erhalte ich
>> jedes Mal eine Mail.
>
> Was für eine Mail? "System Events" oder "Security Events"? -Bei
> letzterem mußt Du Deinen Regexp unter violations.ignore.d ablegen.
Nein. An der Stelle System Events.
Gruß Frank
Reply to: