syslog aufräumen bzw. spam raus halten

[t0mmy]

moin

diesen SPAM:

May  8 16:57:01 srv CRON[501834]: (root) CMD (/usr/local/ispconfig/server/server.sh 2>&1 | while read line; do echo `/bin/date` "$line" >> /var/log/ispconfig/cron.log; done)
May  8 16:57:01 srv CRON[501838]: (root) CMD (/usr/local/ispconfig/server/cron.sh 2>&1 | while read line; do echo `/bin/date` "$line" >> /var/log/ispconfig/cron.log; done)

habe ich erfolgreich eliminiert indem ich "cron.none" in der /etc/rsyslog.d/50-default.conf hinzugefügt habe...

ich würde gerne den restlichen SPAM beseitigen und zwar diesen:

May  8 17:03:37 srv systemd-resolved[793]: Using degraded feature set TCP instead of UDP for DNS server 127.0.0.1.
May  8 17:03:37 srv systemd-resolved[793]: Using degraded feature set UDP instead of TCP for DNS server 127.0.0.1.
May  8 17:04:15 srv systemd-resolved[793]: Using degraded feature set TCP instead of UDP for DNS server 127.0.0.1.
May  8 17:04:15 srv systemd-resolved[793]: Using degraded feature set UDP instead of TCP for DNS server 127.0.0.1.

eine andere frage: ein Kunde loggt mit einigen mail Accounts alle 4 Minuten ein und schaut ob neue Mails da sind... dadurch wird das mail.log recht groß, weiß jemand ob man das raus filtern kann, so nach dem Prinzip wenn in der Zeile "dovecot: pop3-login *@kundenName" vorkommt, das die Zeile verworfen wird bzw. nicht gespeichert wird, hoffe das ist verständlich beschrieben

mfg
Tom

 

[t0mmy]

hab gefunden was ich gesucht habe:

:msg, contains, "wasauchimmer"  stop

so einfach kann es sein, kommt wasauchimmer in einer Zeile vor wird diese nicht ins log geschrieben... Lebenszeit der HDDs um Jahre verlängert

das "gespamme" vom systemd-resolved hatte ich die tage schon gelöst, musste dort einfach nur ein DNS eintragen, da stand nix drin, wusste nicht das man das einmal in netplan macht und dann nochmal in systemd-resolved machen muss