templates/etc/logcheck/logcheck.conf

   1 # The following variable settings are the initial default values,
   2 # which can be uncommented and modified to alter logcheck's behaviour
   3
   4 # Controls the format of date-/time-stamps in subject lines:
   5 # Alternatively, set the format to suit your locale
   6
   7 #DATE="$(date +'%Y-%m-%d %H:%M')"
   8
   9 # Controls the presence of boilerplate at the top of each message:
  10 # Alternatively, set to "0" to disable the introduction.
  11 #
  12 # If the files /etc/logcheck/header.txt and /etc/logcheck/footer.txt
  13 # are present their contents will be read and used as the header and
  14 # footer of any generated mails.
  15
  16 #INTRO=1
  17
  18 # Controls the level of filtering:
  19 # Can be Set to "workstation", "server" or "paranoid" for different
  20 # levels of filtering. Defaults to server if not set.
  21
  22 REPORTLEVEL="<%= reportlevel %>"
  23
  24 # Controls the address mail goes to:
  25 # *NOTE* the script does not set a default value for this variable!
  26 # Should be set to an offsite "emailaddress@some.domain.tld"
  27
  28 SENDMAILTO="logcheck"
  29
  30 # Send the results as attachment or not.
  31 # 0=not as attachment; 1=as attachment; 2=as gzip attachment
  32 # Default is 0
  33
  34 MAILASATTACH=0
  35
  36 # Should the hostname in the subject of generated mails be fully qualified?
  37
  38 FQDN=1
  39
  40 # Controls whether "sort -u" is used on log entries (which will
  41 # eliminate duplicates but destroy the original ordering); the
  42 # default is to use "sort -k 1,3 -s":
  43 # Alternatively, set to "1" to enable unique sorting
  44
  45 #SORTUNIQ=0
  46
  47 # Controls whether /etc/logcheck/cracking.ignore.d is scanned for
  48 # exceptions to the rules in /etc/logcheck/cracking.d:
  49 # Alternatively, set to "1" to enable cracking.ignore support
  50
  51 #SUPPORT_CRACKING_IGNORE=0
  52
  53 # Controls the base directory for rules file location
  54 # This must be an absolute path
  55
  56 #RULEDIR="/etc/logcheck"
  57
  58 # Controls if syslog-summary is run over each section.
  59 # Alternatively, set to "1" to enable extra summary.
  60 # HINT: syslog-summary needs to be installed.
  61
  62 #SYSLOGSUMMARY=0
  63
  64 # Controls Subject: lines on logcheck reports:
  65
  66 #ATTACKSUBJECT="Security Alerts"
  67 #SECURITYSUBJECT="Security Events"
  68 #EVENTSSUBJECT="System Events"
  69
  70 # Controls [logcheck] prefix on Subject: lines
  71
  72 #ADDTAG="no"
  73
  74 # Set a different location for temporary files than /tmp
  75 # this is useful if your /tmp is small and you are getting
  76 # errors such as:
  77 # cp: writing `/tmp/logcheck.y12449/checked': No space left on device
  78 # /usr/sbin/logcheck: line 161: cannot create temp file for here document: No space left on device
  79 # mail: /tmp/mail.RsXXXXpc2eAx: No space left on device
  80 # Null message body; hope that's ok
  81 #
  82 # If this is happening, likely you will want to change the following to be some other
  83 # location, such as /var/tmp
  84
  85 TMP="/tmp"