Автоматическое удаление определенной строки в отчетах logcheck
sergicus s
sergicus на gmail.com
Вт Мар 11 06:56:49 GMT 2008
У меня на сервере стоит logcheck
Она прорабатывает логи и посылает их по почте ко мне
Но есть одна проблема - у меня на сервере есть одна программа которая
запускается каждые 5 минут и ее запус итоже отражается в логах. А посколько
зупускается часто то и все логи забты этими строчками
Вот пример
Mar 5 07:30:08 prox CRON[20662]: pam_unix(cron:session): session closed for
user health
Mar 5 07:35:02 prox CRON[21000]: pam_unix(cron:session): session opened for
user health by (uid=0)
Mar 5 07:35:09 prox CRON[21000]: pam_unix(cron:session): session closed for
user health
Mar 5 07:40:01 prox CRON[21262]: pam_unix(cron:session): session opened for
user health by (uid=0)
Мне нужно что бы в отчетах итоговых ( что мне отсылаются) их не было
Поискал в инете - вроде такое можно
в файле /etc/logcheck/logcheck.conf
наше пунк REPORTLEVEL="server"
из этого следует что надо добавлять правило в каталог
/etc/logcheck/ignore.d.server/
создал в нем файл ignore
И вот тут проблема - я не знаю ка задать шаблон для тех типов строк что я
привел . Потому что если ввести там целую строку то все срабатывает - а вот
для таких изменяющихся строк - не знаю.
Пробоваал разные шаблоны не срабатывает
Посоветуйте пожалуйста что делать
--
С уважением
Сергей
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: https://lists.ubuntu.com/archives/ubuntu-ru/attachments/20080311/6fe7476f/attachment-0001.htm
Подробная информация о списке рассылки ubuntu-ru