Am 25.05.2010 10:47, schrieb Tobias Crefeld:
Seit dem Update auf CentOS 5.5 habe ich hier im Log von zwei Servern, auf denen dovecot und sieve läuft, für jede per sieve einsortierte Email einen Eintrag "Unmatched Entry". Nachdem das keine Fehler sind, hätte ich das gerne wieder weg.
Installiert ist dovecot-1.2.11 als "PrebuiltBinary" von atrpms.net, also nicht die 1.0.7 aus dem base-repository. Das läuft allerdings schon länger so, ohne dass hier bislang diese Meldungen aufgeschlagen wären.
Irgendeine Idee, wie ich diese Meldungen aus dem logwatch-Report filtere?
Hast du rsyslog installiert? Wenn ja, dann trifft evtl. folgender Bug zu:
https://bugzilla.redhat.com/show_bug.cgi?id=583621
Seit RHEL 5.5 ist rsyslog 3.x anstatt 2.x installiert, dieser schreibt andere Timestamps, die logwatch nicht versteht. Ein Quickfix wäre, in der /etc/rsyslog.conf folgende Zeile einzufügen:
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
Gruß,
Peter