É possível usar shell globs em /etc/logcheck/logcheck.logfiles?

Question

Eu tenho um monte de arquivos de log que correspondem a hosts remotos que variam de acordo com o nome do host, separados por meio do rsyslog. Posso usar shell globs para se referir a esses arquivos de log em vez de codificar os nomes de arquivos em /etc/logcheck/logcheck.logfiles ?

    

Answer 1

Sim, é realmente possível usar shell globs ao configurar os arquivos de log (testados com logcheck 1.3.14 ), mesmo que não sejam mencionados na documentação.

# these files will be checked by logcheck
# This has been tuned towards a default syslog install
/var/log/syslog
/var/log/auth.log
/var/log/*-auth.log
/var/log/*-syslog

Nesse caso, ele estaria procurando arquivos em que o nome do host seria anexado ao nome do arquivo de log em /var/log .