From e60a5775239cc6a1f2279242d3c6d50d96fed2a1 Mon Sep 17 00:00:00 2001 From: whirigoyen Date: Thu, 25 Jan 2024 15:27:42 +0100 Subject: [PATCH] Ajout option MAILASATTACH=2 --- HowtoLogcheck.md | 10 ++++++++++ 1 file changed, 10 insertions(+) diff --git a/HowtoLogcheck.md b/HowtoLogcheck.md index 38d70d4a..82ac0ea5 100644 --- a/HowtoLogcheck.md +++ b/HowtoLogcheck.md @@ -119,6 +119,16 @@ $ echo "Oct 8 23:59:33 foo sshd[24123]: Received disconnect from 192.0.2.51: 11 Le plus simple est de repartir des règles existantes, et de s'aider de la nombreuse documentation existante comme le site . + ### Je ne reçois pas certains emails envoyés par Logcheck ? Quand beaucoup de logs anormaux sont générés, il est possible que l'email envoyé dépasse la taille autorisé par votre MTA (sous Postfix, c'est 10 Mo par défaut). + +Dans ce cas, si on ne peut pas réduire la taille des logs envoyés (en corrigeant l'applicatif responsable), on peut réduire la taille en compressant les logs en pièce jointe : + +~~~ +# Send the results as attachment or not. +# 0=not as attachment; 1=as attachment; 2=as gzip attachment +# Default is 0 +MAILASATTACH=2 +~~~