logcheckの設定
/usr/local/etc以下に、各ファイルがインストールされていると思います。
■logcheck.hacking
システムに対する攻撃と認識されるキーワードを格納するファイル。
■logcheck.ignore
無視すべきキーワードを格納するファイル。 ※追加2012/6/14 named.*parent indicates it should be secure
■logcheck.violations
システムに何らかの害を及ぼす可能性があると認識されるキーワードを格納するファイル。
■logcheck.violations.ignore
logcheck.violations のキーワードに合致しても、例外的に報告しないようにするためのキーワードを格納するファイル。
■logcheck.sh
logcheck.shが実行スクリプト。