Logcheck & syslog

[Konrad Lewandowski]

Zainstalowalem wczoraj logchecka i mam w zwiazku z tym kilka pytan odnosnie
logow - czy to tak powinno byc:

- co 10 minut dostaje cos takiego:

Oct 13 11:03:10 homer syslog-ng[21836]: STATS: dropped 0

- przy kazdym logowaniu przez ssh mam takie cos:

Oct 13 00:56:20 homer sshd[24939]: Accepted password for user_name from
::ffff:192.168.1.2 port 4528
Oct 13 00:56:20 homer sshd(pam_unix)[24939]: session opened for user
user_name by (uid=0)
paź 13 00:56:24 homer su(pam_unix)[24979]: session opened for user root by
user_name(uid=500)
paź 13 00:56:24 homer pam_xauth[24980]: call_xauth: execve failed for
/usr/X11R6/bin/xauth
paź 13 00:56:24 homer pam_xauth[24979]: call_xauth: child returned 1
paź 13 00:56:27 homer su(pam_unix)[24979]: session closed for user root
paź 13 00:56:27 homer pam_xauth[24990]: call_xauth: execve failed for
/usr/X11R6/bin/xauth
paź 13 00:56:27 homer pam_xauth[24979]: call_xauth: child returned 1

O co chodzi z tymi Xami - ja mam tylko ssh i zadnych Xow :)

Czy to jakos naprawiac - czy po prostu dodac do ignore w logchecku?

Konrad