logcheck session closed/opened for user

[akamai]

hi,

folgende zeilen erhalte ich regelmäßig:


System Events
=-=-=-=-=-=-=
Jun 1 11:00:04 localhost CRON[20520]: (pam_unix) session closed for user logcheck
Jun 1 11:01:01 localhost CRON[20747]: (pam_unix) session opened for user logcheck by (uid=0)


wie schreibe ich die in die logcheck.ignore damit ich diese nicht mehr erhalte?

[Tomek]

Wenn du bei logcheck das Reportlevel server eingestellt hast, dann erstelle eine neue Datei, z.B. /etc/logcheck/ignore.d.server/pam-user mit folgendem Inhalt:

^\w{3} [ :0-9]{11} [._[:alnum:]-]+ CRON\[[0-9]+\]: \(pam_unix\) session (opened|closed) for user .*Aber das sollte bereits Standard sein in beim Reportlevel server. Ich vermute du benutzt paranoid als Reportlevel, richtig?