markwaldhoff
22.01.04, 19:48
Ich habe mir gerade Logwatch installiert um meine Logdatei auszuwerten.... hauptsächlich um Snort Logs zu erkennen und eine E-Mail zu bekommen.
Ich habe die Datei /etc/log.d/logwatch.conf angepasst, aber irgendwie lässt sich logwatch nicht mit /usr/sbin/logwatch starten.... kommt immer diese Fehlermeldung:
Duplicate specification "S|save=s" for option "s"
Duplicate specification "D|debug=s" for option "d"
In der Confdatei sind aber keine doppelten Einträge oder sonst was.... aber vielleicht weiß jemand was dazu...
Und noch nebenbei.... wie kann ich mir speziell Snort-Einträge zuschicken bzw. erkennen lassen ???
Ich habe die Datei /etc/log.d/logwatch.conf angepasst, aber irgendwie lässt sich logwatch nicht mit /usr/sbin/logwatch starten.... kommt immer diese Fehlermeldung:
Duplicate specification "S|save=s" for option "s"
Duplicate specification "D|debug=s" for option "d"
In der Confdatei sind aber keine doppelten Einträge oder sonst was.... aber vielleicht weiß jemand was dazu...
Und noch nebenbei.... wie kann ich mir speziell Snort-Einträge zuschicken bzw. erkennen lassen ???