Seit dem Update auf CentOS 5.5 habe ich hier im Log von zwei Servern, auf denen dovecot und sieve läuft, für jede per sieve einsortierte Email einen Eintrag "Unmatched Entry". Nachdem das keine Fehler sind, hätte ich das gerne wieder weg.
Installiert ist dovecot-1.2.11 als "PrebuiltBinary" von atrpms.net, also nicht die 1.0.7 aus dem base-repository. Das läuft allerdings schon länger so, ohne dass hier bislang diese Meldungen aufgeschlagen wären.
Irgendeine Idee, wie ich diese Meldungen aus dem logwatch-Report filtere?
Gruß, Tobias.
Am 25.05.2010 10:47, schrieb Tobias Crefeld:
Seit dem Update auf CentOS 5.5 habe ich hier im Log von zwei Servern, auf denen dovecot und sieve läuft, für jede per sieve einsortierte Email einen Eintrag "Unmatched Entry". Nachdem das keine Fehler sind, hätte ich das gerne wieder weg.
Installiert ist dovecot-1.2.11 als "PrebuiltBinary" von atrpms.net, also nicht die 1.0.7 aus dem base-repository. Das läuft allerdings schon länger so, ohne dass hier bislang diese Meldungen aufgeschlagen wären.
Irgendeine Idee, wie ich diese Meldungen aus dem logwatch-Report filtere?
Hast du rsyslog installiert? Wenn ja, dann trifft evtl. folgender Bug zu:
https://bugzilla.redhat.com/show_bug.cgi?id=583621
Seit RHEL 5.5 ist rsyslog 3.x anstatt 2.x installiert, dieser schreibt andere Timestamps, die logwatch nicht versteht. Ein Quickfix wäre, in der /etc/rsyslog.conf folgende Zeile einzufügen:
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
Gruß,
Peter
Am Tue, 25 May 2010 14:28:55 +0200 schrieb Peter Hinse loco@d0pefish.de:
Am 25.05.2010 10:47, schrieb Tobias Crefeld:
Seit dem Update auf CentOS 5.5 habe ich hier im Log von zwei Servern, auf denen dovecot und sieve läuft, für jede per sieve einsortierte Email einen Eintrag "Unmatched Entry". Nachdem das keine Fehler sind, hätte ich das gerne wieder weg.
[..]
Irgendeine Idee, wie ich diese Meldungen aus dem logwatch-Report filtere?
Hast du rsyslog installiert? Wenn ja, dann trifft evtl. folgender Bug zu:
Danke für den Tip! Sieht nicht so aus, als wäre das hier installiert:
[tc@noc1 ~]$ yum list installed rsyslog Loaded plugins: fastestmirror, kernel-module Error: No matching Packages to list
Vielleicht noch eine andere Idee?
Gruß, Tobias.
Am 25.05.10 10:47, schrieb Tobias Crefeld:
Seit dem Update auf CentOS 5.5 habe ich hier im Log von zwei Servern, auf denen dovecot und sieve läuft, für jede per sieve einsortierte Email einen Eintrag "Unmatched Entry". Nachdem das keine Fehler sind, hätte ich das gerne wieder weg.
Installiert ist dovecot-1.2.11 als "PrebuiltBinary" von atrpms.net, also nicht die 1.0.7 aus dem base-repository. Das läuft allerdings schon länger so, ohne dass hier bislang diese Meldungen aufgeschlagen wären.
Irgendeine Idee, wie ich diese Meldungen aus dem logwatch-Report filtere?
Jupp. Regular Expression finden, die genau auf diese Einträge matcht und die dann in /etc/logwatch/conf/ignore.conf eintragen.
Ralph
-
Peter Hinse -
Ralph Angenendt -
Tobias Crefeld