Quoting Udo Mueller <[EMAIL PROTECTED]>:

[...]
> Ich hab dann /etc/logcheck/logcheck.ignore bearbeitet und z.B.
> folgenden Eintrag hinzugef�gt:
> 
>    (cron) session opened for user root by (uid=0)
> 
> Ein `grep "(cron) session opened for user root by (uid=0)" /var/log/auth.log`
> bringt 13663 Eintr�ge zu Tage. Das Matching ist also erfolgreich.
> 
> Wieso aber bekomme ich trotzdem noch dauern Mails mit genau diesen
> Meldungen?

Die Klammern m�ssen einzeln mit �\� escapet werden. Ist /etc/logcheck/
logcheck.ignore in dem Logcheck-Skript auch richtig als �IGNORE_FILE=...�
definiert?

Meinolf


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an