[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[linux_var] logcheck ed espressioni regolari

ciao
uso logcheck e vorrei aggiungere una regola per ignorare le righe di
ntpd come ad esempio

Jun 16 07:05:29 lugano ntpd[2901]: synchronized to 213.154.229.24, stratum 2

ho messo come regola nel file /etc/logcheck/ignore.d.server/local

^\w{3} [ :[:digit:]]{11} [._[:alnum:]-]+ ntpd\[[[:digit:]]+\]: synchronized to $

sto provando a testare usando grep

grep -f /etc/logcheck/ignore.d.server/local /var/log/messages

ma ottengo un sacco di righe non solo quelle ntpd.

mi date una mano con questa espressione regolare?

-- 
Powered by GNU/Linux Debian AMD64
blog - http://delirihitech.blogspot.com/

-- 
Per cancellare l'iscrizione: <talking-unsubscribe at ml.linuxvar.it>
Archivi web e configurazione: http://ml.linuxvar.it/ml/