Logwatchでproftp認証失敗メッセージを除外する方法は?

Logwatchでproftp認証失敗メッセージを除外する方法は?

私のサーバーで使用されていますが、レポートのlogwatch電子メールに何千もの行が表示されます。

--------------------- pam_unix Begin ------------------------ 

 proftpd:
    Unknown Entries:
       check pass; user unknown: 339 Time(s)
       authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=::ffff:62.115.255.98 : 27 Time(s)
       authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=::ffff:188.102.152.23 : 7 Time(s)
...

私のロギングレベルはすでに非常に低いです。

ベストアンサー1

編集する/etc/logwatch/conf/logwatch.conf

そして追加してください

Service = "-proftpd-messages"
Service = "-pam_unix"

おすすめ記事