Emails
[EasyLinux-Ubuntu] logcheck
hha4491 <hha4491[bei]web[punkt]de>, Samstag, 20. April 2013 11:40:25
Ein/Ausklappen
-
Re: [EasyLinux-Ubuntu] logcheck
Uwe Herrmuth <u[punkt]herrmuth[bei]gmx[punkt]de>, Dienstag, 23. April 2013 08:19:17
Ein/Ausklappen
-
Re: [EasyLinux-Ubuntu] logcheck
hha4491 <hha4491[bei]web[punkt]de>, Mittwoch, 24. April 2013 20:30:19
Ein/Ausklappen
-
Re: [EasyLinux-Ubuntu] logcheck
Farbmaler <farbmaler[bei]isiwissen[punkt]de>, Mittwoch, 24. April 2013 21:59:39
Ein/Ausklappen
-
Re: [EasyLinux-Ubuntu] logcheck
Uwe Herrmuth <u[punkt]herrmuth[bei]gmx[punkt]de>, Donnerstag, 25. April 2013 07:40:12
Ein/Ausklappen

Moin Karl-Heinz,

Farbmaler schrieb am 24.04.2013 um 21:59:

>Laut der Beschreibung in Synaptic:

>

>Logcheck hilft dabei, automatisch Probleme und Sicherheitsverletzungen

>in Ihren Protokolldateien zu erkennen und sendet Ihnen die Ergebnisse

>per E-Mail zu.

>

>Solange deine Boot-log's keine Probleme enthalten, wirst du also auch

>keine E-Mail erhalten.

Das ist eine Fehlinterpretation der Beschreibung.

Logcheck fasst alle Meldungen in den Logdateien zusammen - eagl, ob die

nun auf Fehler hinweisen oder nur das erfolgreiche Mounten eines

USB-Stick melden.

Durch die Einstellung in logcheck.conf wird mit dem Verweis auf die

Verzeichnisse ignore.d.* eine grobe Vorfilterung vorgenommen.

Die Feineinstellungen werden dann in den in diesen Verzeichnissen

enthaltenen Dateien durch "einfache" reguläre Ausdrücke gemacht. Aber

hier wird eingestellt, was man alles _nicht_ angezeigt bekommen

möchte.

Wenn man den Daemon auf paranoid konfiguriert, wird man wahrscheinlich

mit dem Lesen der ersten Mail noch nicht fertig sein, da trudelt schon

die zweite ein. Kann man auch schon an der Anzahl der Dateien im

Verzeichnis ignore.d.paranoid erkennen - das sind nämlich nur 15 mit

insgesamt 9,1 kB - d.h. da steht auch nicht viel drin, was nicht

angezeigt werden soll. ;-)

Viele Grüße

Uwe

--

Debian GNU/Linux 6.0 Kernel 2.6.32-5-686 Xfce 4.6.2

Re: [EasyLinux-Ubuntu] logcheck
Uwe Herrmuth <u[punkt]herrmuth[bei]gmx[punkt]de>, Mittwoch, 24. April 2013 22:47:34
Ein/Ausklappen
-
Re: [EasyLinux-Ubuntu] logcheck
hha4491 <hha4491[bei]web[punkt]de>, Donnerstag, 25. April 2013 18:35:49
Ein/Ausklappen
-
Re: [EasyLinux-Ubuntu] logcheck
Uwe Herrmuth <u[punkt]herrmuth[bei]gmx[punkt]de>, Freitag, 26. April 2013 08:09:28
Ein/Ausklappen
-
Re: [EasyLinux-Ubuntu] logcheck
hha4491 <hha4491[bei]web[punkt]de>, Freitag, 26. April 2013 18:02:50
Ein/Ausklappen
Re: [EasyLinux-Ubuntu] [gelöst]_logcheck
hha4491 <hha4491[bei]web[punkt]de>, Samstag, 27. April 2013 17:20:41
Ein/Ausklappen
-
Re: [EasyLinux-Ubuntu] [gelöst]_logcheck
Uwe Herrmuth <u[punkt]herrmuth[bei]gmx[punkt]de>, Sonntag, 28. April 2013 02:48:03
Ein/Ausklappen