logcheck는 smbd: pam_unix(samba:session): 세션 열기/닫기 메시지를 보냅니다.

logcheck는 smbd: pam_unix(samba:session): 세션 열기/닫기 메시지를 보냅니다.

새로운 데비안 설치. 삼바 전용 서버. 로그 검사가 설치되었습니다.

이메일을 통해 이런 것들을 너무 많이 받을 때 어떻게 생각을 억제합니까?

미리 감사드립니다.

Jan  6 02:04:05 debian smbd: pam_unix(samba:session): session opened for user xxx by (uid=0)
Jan  6 02:25:52 debian smbd: pam_unix(samba:session): session closed for user xxx

답변1

파일에 정규식을 추가할 수 있습니다./etc/logcheck/ignore.d.server/samba

^\w{3} [ :[:digit:]]{11} [._[:alnum:]-]+ smbd: pam_unix\(samba:session\): session opened for user [[:alnum:]]+ by \(uid=[[:digit:]]+\)$
^\w{3} [ :[:digit:]]{11} [._[:alnum:]-]+ smbd: pam_unix\(samba:session\): session closed for user [[:alnum:]]+$

관련 정보