Quoting Udo Mueller <[EMAIL PROTECTED]>: [...] > Ich hab dann /etc/logcheck/logcheck.ignore bearbeitet und z.B. > folgenden Eintrag hinzugef�gt: > > (cron) session opened for user root by (uid=0) > > Ein `grep "(cron) session opened for user root by (uid=0)" /var/log/auth.log` > bringt 13663 Eintr�ge zu Tage. Das Matching ist also erfolgreich. > > Wieso aber bekomme ich trotzdem noch dauern Mails mit genau diesen > Meldungen?
Die Klammern m�ssen einzeln mit �\� escapet werden. Ist /etc/logcheck/ logcheck.ignore in dem Logcheck-Skript auch richtig als �IGNORE_FILE=...� definiert? Meinolf -- Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

