etc/logcheck/logcheck.conf

   1 # The following variable settings are the initial default values,
   2 # which can be uncommented and modified to alter logcheck's behaviour
   3
   4 # Controls the format of date-/time-stamps in subject lines:
   5 # Alternatively, set the format to suit your locale
   6
   7 #DATE="$(date +'%Y-%m-%d %H:%M')"
   8
   9 # Controls the presence of boilerplate at the top of each message:
  10 # Alternatively, set to "0" to disable the introduction.
  11 #
  12 # If the files /etc/logcheck/header.txt and /etc/logcheck/footer.txt
  13 # are present their contents will be read and used as the header and
  14 # footer of any generated mails.
  15
  16 #INTRO=1
  17
  18 # Controls the level of filtering:
  19 # Can be Set to "workstation", "server" or "paranoid" for different
  20 # levels of filtering. Defaults to server if not set.
  21
  22 REPORTLEVEL="server"
  23
  24 # Controls the address mail goes to:
  25 # *NOTE* the script does not set a default value for this variable!
  26 # Should be set to an offsite "emailaddress@some.domain.tld"
  27
  28 SENDMAILTO="logcheck"
  29
  30 # Send the results as attachment or not.
  31 # 0=not as attachment; 1=as attachment
  32 # Default is 0
  33
  34 MAILASATTACH=0
  35
  36 # Should the hostname in the subject of generated mails be fully qualified?
  37
  38 FQDN=1
  39
  40 # Controls whether "sort -u" is used on log entries (which will
  41 # eliminate duplicates but destroy the original ordering); the
  42 # default is to use "sort -k 1,3 -s":
  43 # Alternatively, set to "1" to enable unique sorting
  44
  45 #SORTUNIQ=0
  46
  47 # Controls whether /etc/logcheck/cracking.ignore.d is scanned for
  48 # exceptions to the rules in /etc/logcheck/cracking.d:
  49 # Alternatively, set to "1" to enable cracking.ignore support
  50
  51 #SUPPORT_CRACKING_IGNORE=0
  52
  53 # Controls the base directory for rules file location
  54 # This must be an absolute path
  55
  56 #RULEDIR="/etc/logcheck"
  57
  58 # Controls if syslog-summary is run over each section.
  59 # Alternatively, set to "1" to enable extra summary.
  60
  61 #SYSLOGSUMMARY=0
  62
  63 # Controls Subject: lines on logcheck reports:
  64
  65 #ATTACKSUBJECT="Security Alerts"
  66 #SECURITYSUBJECT="Security Events"
  67 #EVENTSSUBJECT="System Events"
  68
  69 # Controls [logcheck] prefix on Subject: lines
  70
  71 #ADDTAG="no"
  72
  73 # Set a different location for temporary files than /tmp
  74 # this is useful if your /tmp is small and you are getting
  75 # errors such as:
  76 # cp: writing `/tmp/logcheck.y12449/checked': No space left on device
  77 # /usr/sbin/logcheck: line 161: cannot create temp file for here document: No space left on device
  78 # mail: /tmp/mail.RsXXXXpc2eAx: No space left on device
  79 # Null message body; hope that's ok
  80 #
  81 # If this is happening, likely you will want to change the following to be some other
  82 # location, such as /var/tmp
  83
  84 TMP="/tmp"