Re: Fehlermeldungen bekommen

[Ulf Volmer <u.volmer@u-v.de>]

On Wed, Jul 16, 2014 at 03:54:32PM +0200, Michael Schuerig wrote:

> Es gibt kein /var/log/errors oder /var/log/important in dem nur Einträge 
> stehen, die unmittelbar eine Reaktion erfordern. Es gibt logcheck, das 
> allerdings auch Unmengen an uninteressanten Meldungen produziert. Mit 
> sec (simple event correlator) könnte ich mir selbst einen Logbeobachter 
> schreiben, müsste dazu aber schon im Voraus wissen, was es überhaupt zu 
> entdecken gibt.

logcheck ist eigentlich hier schon das Tool der Wahl, da Du hier genau die 
Regeln für Einträge definiertst, die Du _nicht_ sehen möchtest.

D.h. nack einer gewissen Pflegezeit kommen dann nur noch Mail für
ungewöhnliche Ereignisse.

Gruß
Ulf