J'utilise Rsyslog sur Debian Lenny (version 3.18.6-4) comme serveur central de log.
Je voudrais executer une regexp sur les messages reçu et envoyer un email si ça matche.
J'ai crée cette regexp via le site web de rsyslog, ça devrait donc être ok.
Pourriez-vous me donner votre avis sur cette config :
$ModLoad ommail
$ActionMailSMTPServer server.company.local
$ActionMailFrom rsyslog@company.net
$ActionMailTo syslog@company.net
# make sure we receive a mail only once per 1sec
$ActionExecOnlyOnceEveryInterval 1
$template mailSubject,"[SNORT] Alert from %hostname%"
$template (…)