<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.2.4">
</HEAD>
<BODY>
<TT>&gt; I couldn't find this rule anywhere, however I've added the following</TT><BR>
<TT>&gt; rule to CVS which matches the log message you gave:</TT><BR>
&gt;<BR>
<TT>&gt; ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ courierpop3login: (TIMEOUT|</TT><BR>
<TT>&gt; DISCONNECTED), user=[-_.@[:alnum:]]+, ip=\[[.:[:alnum:]]+\],</TT><BR>
<TT>&gt; top=[[:digit:]]+, retr=[[:digit:]]+, time=[[:digit:]]+$</TT><BR>
&gt;<BR>
<TT>&gt; Thanks for your report,</TT><BR>
<BR>
i figuered out the reason why you have not found the rule i mentioned. the rule i mentioned is from a file named 'courier-pop' and this file gets installed with the 'courier-pop' package (didn't know that)!<BR>
<BR>
FILE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PACKAGE<BR>
<BR>
etc/init.d/courier-pop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mail/courier-pop<BR>
etc/logcheck/ignore.d.server/courier-pop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;                 &nbsp;&nbsp;&nbsp; mail/courier-pop<BR>
etc/logcheck/violations.ignore.d/courier-pop&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;                 &nbsp;&nbsp;&nbsp; mail/courier-pop<BR>
<BR>
i am not that sophiticated with logcheck philosophy. but i think alle rule files for logcheck should be centralized under the control of the logcheck team. does every application provide it's own rule files?<BR>
<BR>
that strange and confusing. should i open a bug against 'courier-pop' for the wrong pattern? do i have to check every rule file if it's under the control of the logcheck team or if it's a rule file provided by another package?
</BODY>
</HTML>