C'est ce que peut faire logcheck.
Il suffit de definir ce qui est habituel ou pas.
omelettocrabe
Merci Ipso pour ta réponse, j'avais déjà testé Logcheck qui fonctionneait bien (l'envoi de mails était effectif), le pb est qu'il nous retournait un mail toutes les heures...enfin à une intervalle de temps donnée.
J'avais vu une application qui avertissait root uniquement losqu'il y avait une action inabituelle sur le système (se loguer sur la machine en faisait partis). Nous étions avertis dans l'heure qui suivait. Mais si tout se passait bien, nous ne recevions pas de mail.
Celà vous dit qque chose?
Ipso
Essaye avec logcheck peut-être, c'est un programme qui vérifie les logs et envoie des alertes par mail qd il trouve des trucs louches. En le configurant correctement ça doit pouvoir faire ce que tu veux.
omelettocrabe
Bonjour,
Voilà, j'ai eu beau chercher, je n'ai pas trouver de réponse.
J'ai installer une debian sans pb.
Mon mail fonctionne, j'envois un mail à root et les destinataires reroutés le reçoivent bien.
A présent, j'aimerai envoyer les alert (sous syslog me semble-t'il) par mail (celui de root ma va très bien)...et là je n'ai trouver aucune info. Une debian avec Exim ne suffisent-ils pas?
