On Sun, Sep 05, 2004 at 16:07:53 +0200, Paweł Gołaszewski wrote:
> > Przy okazji zauważyłem, że nowy domyślny format logów amavisd-new nie
> > pasuje nijak do logwatcha.
>
> ??
> Używam amavisd-new i ładnie mi to filtruje.
Której wersji? Plik konfiguracyjny zaktualizowałeś? Gdy używałem
20030616-9 to było:
# log both infected and noninfected messages (default):
$log_templ = '[? %#V |[? %#F |[?%#D|Not-Delivered|Passed]|BANNED name/type
(%F)]|INFECTED (%V)], #
<%o> -> [<%R>|,][? %i ||, quarantine %i], Message-ID: %m, Hits: %c';
ale w 20040806-2 jest już:
# log both infected and noninfected messages (new default):
# $log_templ = '
# [?%#D||Passed #
# [? [?%#V|1] |INFECTED (%V)|#
[i tu jeszcze kilkanaście linijek]
Oto przykładowy log:
Sep 5 16:42:06 pepin amavis[16491]: (16491-05) Blocked INFECTED (Worm.Bagle.Z),
<[EMAIL PROTECTED]> -> <xxxx>, quarantine: virus-20040905-164206-16491-05, Message-ID:
<[EMAIL PROTECTED]>, Hits: -
Sep 5 16:43:27 pepin amavis[15921]: (15921-09) Blocked SPAM, <[EMAIL PROTECTED]> ->
<xxxx>, quarantine: spam-20040905-164326-15921-09, Message-ID: <[EMAIL PROTECTED]>,
Hits: 25.682
> Co _dokładnie_ ci omija? Możesz podesłać? Nawet na priv.
WSZYSTKO. Dosłownie wszystko omija i mam same unmatched. Jak zajrzysz do
mojej łatki to zobaczysz dlaczego: po Passed nie ma przecinka, przed
'INFECTED' i 'SPAM' doszło słówko 'Blocked' - inne logi mi się nie
generują, bo nie używam.
> > Jeśli ktoś to uzupełni o wiadomości zablokowane z powodu zabronionej
> > nazwy, złego nagłówka oraz obsługę "NOTICE: DSN contains..." (o ile coś
> > tu się zmieniło, pewnie tak), to można by to włączyć do pakietu
>
> hhmm... Jaką masz wersję? Bo kiedyś dawno temu DSN-ów nie łapało, ale
> poprawiłem...
logwatch-5.2.2-7
amavisd-new-20040806-2
> > wysłać gościom od logwatcha, a jeśli nie - to czekamy, aż ktoś inny to
> > zrobi.
>
> Nie, nie czekamy, jeżeli faktycznie to jest popsute.
Ciężko mówić o popsuciu;) - format logu amavisd-new jest w pełni
konfigurowalny (nie wiem jak amavis czy amavis-ng). Idealnie by było,
gdyby logwatch korzystał z konfiguracji samego amavisa - wszak to też
perl... Jednak default powinien być obsługiwany OOTB.
> A wyślij na [EMAIL PROTECTED] oraz na
> [EMAIL PROTECTED]
OK, napiszę do nich.
> > PS. czy nasze łatki do logwatcha ktoś wysyła do autorów?
>
> Spójrz na changeloga :D
Miło:)
--
GoTaR <priv0.onet.pl->gotar>
http://vfmg.sourceforge.net/
_______________________________________________
pld-devel-pl mailing list
[EMAIL PROTECTED]
http://lists.pld-linux.org/mailman/listinfo/pld-devel-pl
