Logcheck + Suhosin

Support Debian
#1

Bonjour à tous,

Je tente en vain de faire en sorte que Logcheck ne me remonte pas certaines entrées de log concernant les fonctions désactivées de PHP via Suhosin.

Voici un exemple d’entrées de log dans /var/log/syslog :

Voici la regex que j’utilise dans logcheck dans /etc/logcheck/ignore.d.server/suhosin :

/etc/logcheck/logcheck.conf (sans tous les commentaires) :

REPORTLEVEL="server" SENDMAILTO="root@localhost" MAILASATTACH=0 FQDN=1 TMP="/var/tmp"

Cela ne fonctionne pas, j’ai toujours les remontées dans les mails.

Quelqu’un pourrait-il m’aider ?
Merci par avance pour votre aide.

#2

Dans ta regex, pense à échapper les “.”.

Exemple :

#3

Merci pour réponse.

Ma regex est passé de :

A :

Deux échappements du caractère point (.)

Cependant je constate toujours le défaut, aurais-tu une autre idée ?

#4

Salut,

Essaie celle-là (testée et fonctionnelle en perl) :

#5

Hélas non toujours pas.

Ce qui est tout de même bizarre c’est qu’avec la commande suivante :

Les messages que je ne veux pas sont bien exclut …