log monitoring: swatch o altro?

[gurutech]

ciao,
ho installato swatch, per il momento per fare cose semplici tipo controllare tutti gli accessi che ci sono stati.
Avete consigli utili su questo o altri software del genere?

il mio file di configurazione attuale per esaminare /var/log/auth.log è

watchfor /fail/i
echo
mail addressess=*omissis*,subject="Report firewall milano"

watchfor /login.*open/i
echo
mail addressess=*omissis*,subject="Report firewall milano"

watchfor /su.*open/i
echo
mail addressess=*omissis*,subject="Report firewall milano"

watchfor /sshd.*accepted/i
echo
mail addressess=*omissis*,subject="Report firewall milano"


solo che non mi spedisce le email :cry:

p.s
ho provato anche con addresses al posto di addressess ma non cambia nulla

[gurutech]

Originariamente inviato da gurutech
solo che non mi spedisce le email :cry:


ho scoperto che devo proteggere la chiocciola con il backslash
\@