<div dir="ltr"><div><div><div><div>rules from /etc/logcheck/ignore.d.server/amavisd-new does not handle correctly this one too :<br><br>Oct 16 22:51:57 mailserver amavis[32039]: (32039-11) Passed CLEAN {RelayedInbound}, [10.0.0.1]:39213 [10.0.0.1] <<a href="mailto:root@domain.com">root@domain.com</a>> -> <<a href="mailto:root@domain.com">root@domain.com</a>>, Queue-ID: 8589710013F, Message-ID: <<a href="mailto:20141016205157.1B85842A6@mailserver.domain.com">20141016205157.1B85842A6@mailserver.domain.com</a>>, mail_id: DpzmaAs5yyiC, Hits: 4.799, size: 786, queued_as: B5161100158, 140 ms<br><br></div>note the [IP_ADDRESS]:PORT [IP_ADDRESS] does not match rules<br><br></div>furthermore there might be "_" character in "mail_id" field not matched in default rules<br><br></div>this rule seem ok for both problems (derivated from 1.3.15 but no visible change in 1.3.16) :<br><br>^\w{3} [ :[:digit:]]{11} [._[:alnum:]-]+ amavis\[[[:digit:]]+\]: \([-[:digit:]]+\) Passed (CLEAN|SPAM(MY)?)( {RelayedInbound})?,( LOCAL)?( \[(IPv6:)?[[:xdigit:].:]{3,39}\](:[[:xdigit:]]{0,5})?){0,2} <[^>]*> -> <[^>]*>(,<[^>]*>)*,( quarantine: ([[:alnum:]]/)?spam-[-+[:alnum:]]+(\.gz)?,)?( Queue-ID: [[:xdigit:]]*,)?( Message-ID: <[^>]+>( \((added by[^)]+|sfid-[_[:xdigit:]]+)\))?,)?( Resent-Message-ID: <[^>]+>,)? mail_id: [-+_[:alnum:]]+, Hits: (-?[.[:digit:]]*)+, size: [[:xdigit:]]+, queued_as: [[:xdigit:]]+( OK id=[-[:alnum:]]+)?, [[:digit:]]+ ms$<br><br><br></div>regards,<br></div>