Hallo Leute, ich hab mir auch mal logcheck installiert. L�uft soweit ganz gut, bekomme st�ndlich Mails.
Leider steht da zuviel Zeugs drin, was ich als sicher einstufe, aber die Standardinst. von logcheck nicht. Also /u/s/d/logcheck/README.gz gelesen und rausgefunden, da� das Script "grep"'t. Ich hab dann /etc/logcheck/logcheck.ignore bearbeitet und z.B. folgenden Eintrag hinzugef�gt: (cron) session opened for user root by (uid=0) Ein `grep "(cron) session opened for user root by (uid=0)" /var/log/auth.log` bringt 13663 Eintr�ge zu Tage. Das Matching ist also erfolgreich. Wieso aber bekomme ich trotzdem noch dauern Mails mit genau diesen Meldungen? Das Gleiche mit allen anderen, von mir manuell hinzugef�gten, Ausdr�cken. Gruss Udo -- LINUX wird nie zum meistinstallierten System - so oft wie man Win98 neu installieren darf!
msg13404/pgp00000.pgp
Description: PGP signature
