sslug-teknik team mailing list archive

[John Mørck Hansen <john@xxxxxxxxxx>]

Hwj alle

Jeg har nogle problemer med logcheck efter opgradering til Debian Woody!
Lige meget hvad jeg gør bliver jeg ved med at få følgende meddelser i 
mailen.

Unusual System Events
=-=-=-=-=-=-=-=-=-=-=
Jun 28 21:01:04 malga PAM_unix[13671]: (cron) session closed for user root
Jun 28 21:04:03 malga imapd[14030]: Moved 6012 bytes of new mail to 
/home/xxx/mbox from /var/spool/mail/xxx host= localhost [127.0.0.1]
Jun 28 21:08:01 malga PAM_unix[14034]: (cron) session opened for user mail 
by (uid=0)
Jun 28 21:08:01 malga PAM_unix[14034]: (cron) session closed for user mail
Jun 28 21:11:01 malga PAM_unix[14039]: (cron) session opened for user root 
by (uid=0)

------------

Jeg har lavet følgende filter i ignore.d (imap & pam_unix):

ignore.d/pam_unix:
 PAM_unix\[.*\]: (cron) session closed for user root
 PAM_unix\[.*\]: (cron) session opened for user mail

ignore.d/imag:
 imapd\[.*\]: Moved .* bytes of new mail to .* from .* host= localhost  
[127.0.0.1]


Det da virke men det gør det ikke :\
Er der nogen der har et forslag hvad der er galt. 

På forhånd mange tak !!!
(John =;-)