log monitoring: swatch o altro?

[gurutech]

ciao,
ho installato swatch, per il momento per fare cose semplici tipo controllare tutti gli accessi che ci sono stati.
Avete consigli utili su questo o altri software del genere?

il mio file di configurazione attuale per esaminare /var/log/auth.log è

watchfor /fail/i
        echo
        mail addressess=*omissis*,subject="Report firewall milano"

watchfor /login.*open/i
        echo
        mail addressess=*omissis*,subject="Report firewall milano"

watchfor /su.*open/i
        echo
        mail addressess=*omissis*,subject="Report firewall milano"

watchfor /sshd.*accepted/i
        echo
        mail addressess=*omissis*,subject="Report firewall milano"

solo che non mi spedisce le email

p.s
ho provato anche con addresses al posto di addressess ma non cambia nulla

[gurutech]

Originariamente inviato da gurutech
solo che non mi spedisce le email

ho scoperto che devo proteggere la chiocciola con il backslash
\@