%3A%20%EC%84%B8%EC%85%98%20%EC%97%B4%EA%B8%B0%2F%EB%8B%AB%EA%B8%B0%20%EB%A9%94%EC%8B%9C%EC%A7%80%EB%A5%BC%20%EB%B3%B4%EB%83%85%EB%8B%88%EB%8B%A4..png)
새로운 데비안 설치. 삼바 전용 서버. 로그 검사가 설치되었습니다.
이메일을 통해 이런 것들을 너무 많이 받을 때 어떻게 생각을 억제합니까?
미리 감사드립니다.
Jan 6 02:04:05 debian smbd: pam_unix(samba:session): session opened for user xxx by (uid=0)
Jan 6 02:25:52 debian smbd: pam_unix(samba:session): session closed for user xxx
답변1
파일에 정규식을 추가할 수 있습니다./etc/logcheck/ignore.d.server/samba
^\w{3} [ :[:digit:]]{11} [._[:alnum:]-]+ smbd: pam_unix\(samba:session\): session opened for user [[:alnum:]]+ by \(uid=[[:digit:]]+\)$
^\w{3} [ :[:digit:]]{11} [._[:alnum:]-]+ smbd: pam_unix\(samba:session\): session closed for user [[:alnum:]]+$