У меня на сервере стоит logcheck

Она прорабатывает логи и посылает их по почте ко мне

Но есть одна проблема - у меня на сервере есть одна программа которая
запускается каждые 5 минут  и ее запус итоже отражается в логах. А посколько
зупускается часто то и все логи забты этими строчками

Вот пример


Mar  5 07:30:08 prox CRON[20662]: pam_unix(cron:session): session closed for
user health
Mar  5 07:35:02 prox CRON[21000]: pam_unix(cron:session): session opened for
user health by (uid=0)
Mar  5 07:35:09 prox CRON[21000]: pam_unix(cron:session): session closed for
user health
Mar  5 07:40:01 prox CRON[21262]: pam_unix(cron:session): session opened for
user health by (uid=0)


Мне нужно что бы в отчетах итоговых ( что мне отсылаются) их не было
Поискал в инете - вроде такое можно

в файле /etc/logcheck/logcheck.conf
наше пунк REPORTLEVEL="server"

из этого следует что надо добавлять правило в каталог
/etc/logcheck/ignore.d.server/

создал в нем файл ignore


И вот тут проблема - я не знаю ка задать шаблон для тех типов строк что я
привел . Потому что если ввести там целую строку то все срабатывает - а вот
для таких изменяющихся строк - не знаю.
Пробоваал разные шаблоны не срабатывает
Посоветуйте пожалуйста что делать


-- 
С уважением
Сергей
-- 
ubuntu-ru mailing list
[email protected]
https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru

Дати відповідь електронним листом