Christian Schult <[EMAIL PROTECTED]> schrieb:
> Hallo,
>
> ich benutzt sid und logcheck 1.2.11. Trotz passendem Regular
> Expression sendet mir logcheck st�ndig einen Report �ber ein
> bestimmtes "System Event". Das der RE passt habe ich mit egrep
> getestet.
Ich hatte da auch dauernd Probleme, denen ich nie systematisch auf den
Grund gegangen bin.
>
> Es geht um folgende Meldung(en) von spamassassin:
>
> Mar 17 17:20:41 jazz spamd[7489]: processing message <[EMAIL PROTECTED]> for
> schult:1000.
>
> In /etc/logcheck/ignore.d.workstation/spamassassin habe ich
> folgenden RE:
>
> ^\w{3} [ :0-9]{11} jazz spamd\[[[:digit:]]+\]: processing message
> <?[[:alnum:]]+[.:$[:alnum:[EMAIL PROTECTED]:alnum:]]+[.[:alnum:]-]*[[:alnum:]]>? for
> [[:alpha:]]+:[[:digit:]]+\.$
Meine (funktionierenden) Eintr�ge haben alle keinen Bezug auf das Datum,
sondern schauen etwa so aus:
fetchnews\[[0-9]+\]: Read server info
Ich dachte zwar, dass ich es mir dadurch nur einfacher mache. Aber
vielleicht entfernt logcheck den Datumsteil automatisch - w�re ja nicht bl�d.
> Ok, ich k�nnte einfach folgenden RE nehmen:
>
> ^\w{3} [ :0-9]{11} jazz spamd\[[[:digit:]]+\]: processing message
>
> und Kommentare zum verwendeten RE sind gerne gesehen - aber wieso
> funktioniert mein RE wenn ich ihn mit egrep teste aber nicht mit
> logcheck?
Vielleicht l�uft mit den "<>" etwas falsch? logcheck ist �brigens nur
ein Shellscript - ein ziemlich kompliziertes allerdings.
Gru�, Frank
--
Frank K�ster, Biozentrum der Univ. Basel
Abt. Biophysikalische Chemie
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
