[CentOS-de] Updates für logwatch

Peter Hinse loco at d0pefish.de
Di Mai 25 13:28:55 UTC 2010


Am 25.05.2010 10:47, schrieb Tobias Crefeld:

> Seit dem Update auf CentOS 5.5 habe ich hier im Log von zwei Servern,
> auf denen dovecot und sieve läuft, für jede per sieve einsortierte Email
> einen Eintrag "Unmatched Entry". Nachdem das keine Fehler sind, hätte ich
> das gerne wieder weg. 
> 
> Installiert ist dovecot-1.2.11 als "PrebuiltBinary" von atrpms.net,
> also nicht die 1.0.7 aus dem base-repository. Das läuft allerdings
> schon länger so, ohne dass hier bislang diese Meldungen aufgeschlagen
> wären.
> 
> Irgendeine Idee, wie ich diese Meldungen aus dem logwatch-Report
> filtere?

Hast du rsyslog installiert? Wenn ja, dann trifft evtl. folgender Bug zu:

https://bugzilla.redhat.com/show_bug.cgi?id=583621

Seit RHEL 5.5 ist rsyslog 3.x anstatt 2.x installiert, dieser schreibt
andere Timestamps, die logwatch nicht versteht. Ein Quickfix wäre, in
der /etc/rsyslog.conf folgende Zeile einzufügen:

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

Gruß,

	Peter

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 261 bytes
Beschreibung: OpenPGP digital signature
URL         : http://lists.centos.org/pipermail/centos-de/attachments/20100525/c08e7ead/attachment.bin