Re: Logcheck ignore funktioniert nicht
am Mittwoch, 15. März 2006 um 16:41 schrieben Sie: > Eigentlich ja. >> diese Dateien im Ignore Directory "irgendwo" in logcheck definiert? > Nicht dass ich wuesste. Wie waren denn so die Rechte Deiner Datei? 640. User root gruppe logcheck. Gleich wie die bei der Installation standardmässig erstellten Dateien. Ich werds dann morgen sehen ob es tatsächlich die Datei wardie Meldung wurde bis jetzt noch nicht wieder generiert in syslog, daher hab ich es noch nicht getestet. gruss -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Logcheck ignore funktioniert nicht
Hi >> Statt diese Meldungen zu ignorieren, könntest Du auch versuchen den >> Fehler zu beheben :-) zum beispiel mit listen-on statements Kann ich nicht:) Es ist ein mit vserver virtualisiertes Debian und ich habe keinen Zugriff auf die bind konfig oder dessen Dienst... grüsse -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Logcheck ignore funktioniert nicht
Roeschu Keller <[EMAIL PROTECTED]> wrote: > ja, die meldungen erscheinen in System Events... Ah, klang eher nach "Security Events" ... wegen dem failed und denied und so. > Ich dachte logcheck liest das ganze Ignore Directory "dynamisch" > aus (d.h egal welche Namen die Dateien haben)...aber offenbar sind Eigentlich ja. > diese Dateien im Ignore Directory "irgendwo" in logcheck definiert? Nicht dass ich wuesste. Wie waren denn so die Rechte Deiner Datei? regards Mario -- It is a capital mistake to theorize before one has data. Insensibly one begins to twist facts to suit theories instead of theories to suit facts. -- Sherlock Holmes by Arthur Conan Doyle -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Logcheck ignore funktioniert nicht
Hi > Das klappt natuerlich nur, wenn die Meldungen in "System Events" > auftauchen. ja, die meldungen erscheinen in System Events... habe wahrscheinlich die Ursache gefunden. In /etc/logcheck/ignore.d.server gabs eine Datei "bind"...die hab ich allerdings nicht übersehen und habe eine Datei "named" erstellt mit den Ausdrücken. Nun hab ich die "named" datei gelöscht und die Ausdrücke in "bind" Datei geschrieben. Ich dachte logcheck liest das ganze Ignore Directory "dynamisch" aus (d.h egal welche Namen die Dateien haben)...aber offenbar sind diese Dateien im Ignore Directory "irgendwo" in logcheck definiert? grüsse -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Logcheck ignore funktioniert nicht
Roeschu Keller schrieb am Mittwoch, 15. M�rz 2006 um 14:53:50 +0100:
> Hi
>
> Bekomme von logcheck häufig die Meldungen:
>
> Mar 15 02:25:07 m17s01 named[32519]: creating IPv4 interface eth0:m17s01
> failed; interface ignored
> Mar 15 03:25:07 m17s01 named[32519]: could not listen on UDP socket:
> permission denied
>
>
> Ich wollte diese Meldungen ignorieren, habe demnach in
> /etc/logcheck/ignore.d.server (verwende profil "server") die Datei "named"
> erstellt (gabs noch
> nicht..) und dort die Ausdrücke
>
> ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ named\[[0-9]+\]: could not listen on UDP
> ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ named\[[0-9]+\]: creating IPv4 interface
>
> reingeschrieben. Funktioniert so allerdings noch nicht, die Meldungen
> werden von Logcheck nicht ignoriert..
>
> tipps?
in /usr/share/doc/logcheck-database/README.logcheck-database.gz ist das
Schreiben inklusive testen beschrieben.
Statt diese Meldungen zu ignorieren, könntest Du auch versuchen den
Fehler zu beheben :-) zum beispiel mit listen-on statements
--
Jörg Friedrich
There are only 10 types of people:
Those who understand binary and those who don't.
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: Logcheck ignore funktioniert nicht
Roeschu Keller <[EMAIL PROTECTED]> wrote: > Bekomme von logcheck häufig die Meldungen: In welcher Section denn? > Ich wollte diese Meldungen ignorieren, habe demnach in > /etc/logcheck/ignore.d.server (verwende profil "server") die Datei "named" > erstellt (gabs noch Das klappt natuerlich nur, wenn die Meldungen in "System Events" auftauchen. regards Mario -- Uebrigens... Wer frueher stirbt ist laenger tot! -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
