Re: Logcheck ignore
Frank Lanitz <frank@frank.uvena.de> wrote:
> Am 12.06.2012 16:28, schrieb Sven Hartge:
>> Du hast ja mit logcheck-test ein Tool, mit dem du die RegExp prüfen
>> kannst. Dann kannst du einfach so lange herumspielen, bis es passt.
> Habe es mal ausprobiert. Erhalte diesen Output:
> logcheck-test -l /var/log/syslog "vmware"
> ================================================================================
> parsed file: /var/log/syslog
> used rule: 'vmware'
Bei "rule" gibst du nicht die Datei an, sondern den zu testenden
regulären Ausdruck.
Als Ergebnis bekommst du alle Zeilen, die darauf matchen. (Also
umgekehrt zur eigentlichen logcheck-Funktion, die diese Zeilen ja dann
ignoriert.)
S°
--
Sigmentation fault. Core dumped.
Reply to: