Hallo, mich stört das der Cyrus-IMAP Server meine messages so aufbläst, ich daraufhin folgenden Eintrag in /etc/syslog.conf vorgenommen: --- snip --- # # Cyrus IMAPD log # auth.* -/var/log/auth local6.* -/var/log/imapd --- snap --- Jetzt habe ich keine überflüssigen Meldungen mehr in /var/log/messages, dafür sind aber auch sämtlich ssh- und su-Einträge nach /var/log/auth gewandert. Das wäre ja noch nicht so schlimm, aber leider ist /var/log/auth auch total voll mit Cyrus-Meldungen. --- snip (/var/log/auth) --- b/bastian.seen Sep 24 10:43:06 es PAM-warn[3286]: service: imap [on terminal: <unknown>] Sep 24 10:43:06 es PAM-warn[3286]: user: (uid=96) -> bastian [remote: ?nobody@?nowhere] Sep 24 10:43:06 es imapd[3286]: login: bas2.universe[192.168.1.200] bastian plain+TLS User logged in Sep 24 10:43:06 es imapd[3286]: seen_db: user bastian opened /var/lib/imap/user/b/bastian.seen Sep 24 10:48:02 es imapd[3287]: open: user bastian opened INBOX.Trash Sep 24 10:48:02 es imapd[3286]: open: user bastian opened INBOX.Trash Sep 24 10:48:39 es imapd[3279]: open: user bastian opened INBOX.Mailinglisten.SuSE.ISDN Sep 24 11:01:03 es sshd[3370]: Accepted password for bastian from ::ffff:192.168.1.200 port 2145 ssh2 Sep 24 11:13:27 es imapd[3288]: idle for too long, closing connection Sep 24 11:14:24 es su: (to root) bastian on /dev/pts/3 Sep 24 11:14:24 es su: pam_unix2: session started for user root, service su Sep 24 11:16:20 es PAM-warn[3538]: service: imap [on terminal: <unknown>] Sep 24 11:16:20 es PAM-warn[3538]: user: (uid=96) -> bastian [remote: ?nobody@?nowhere] Sep 24 11:16:20 es imapd[3538]: login: bas2.universe[192.168.1.200] bastian plain+TLS User logged in Sep 24 11:16:20 es imapd[3538]: seen_db: user bastian opened /var/lib/imap/user/b/bastian.seen Sep 24 11:16:20 es imapd[3538]: open: user bastian opened INBOX.Mailinglisten.SuSE.Linux Sep 24 11:16:42 es imapd[3538]: seen_db: user bastian opened /var/lib/imap/user/b/bastian.seen Sep 24 11:18:02 es imapd[3286]: idle for too long, closing connection Sep 24 11:18:03 es imapd[3287]: idle for too long, closing connection Sep 24 11:18:39 es su: pam_unix2: session finished for user root, service su Sep 24 11:18:52 es imapd[3279]: idle for too long, closing connection --- snap (/var/log/auth) --- Wie bringe ich Cyrus dazu nicht alles zu loggen, oder wie kann ich die Cyrus-Meldungen mit syslog rausfiltern? Viele Grüße Bastian