debian/ossec-hids/usr/share/doc/ossec-hids/contrib/ossec-testing/tests/syslog.ini

   1 [Uninteresting nouveau error.]
   2 log 1 fail = Jul 18 09:21:57 localhost kernel: nouveau E[  PGRAPH][0000:0f:00.0] DATA_ERROR BEGIN_END_ACTIVE
   3
   4 rule = 2944
   5 alert = 1
   6 decoder =
   7
   8 [Uninteresting nouveau error.]
   9 log 1 fail = Jul 18 09:21:57 localhost kernel: nouveau E[  PGRAPH][0000:0f:00.0]  DATA_ERROR
  10
  11 rule = 2944
  12 alert = 1
  13 decoder =
  14
  15 [Incorrect chain/target/match.]
  16 log 3 fail = Jul 18 10:51:43 localhost NetworkManager[1366]: <warn> (enp1s0) firewall zone remove failed: (32) COMMAND_FAILED: '/sbin/iptables -D INPUT_ZONES -t filter -i enp1s0 -g IN_public' failed: ipta
  17 bles: No chain/target/match by that name.
  18
  19 rule = 2941
  20 alert = 3
  21 decoder = NetworkManager
  22
  23 [rsyslog may be dropping messages due to rate-limiting.]
  24 log 1 fail = Feb  5 13:07:52 plugh rsyslogd-2177: imuxsock begins to drop messages from pid 12105 due to rate-limiting
  25
  26 rule = 2945
  27 alert = 4
  28 decoder =
  29
  30 [Non-standard syslog-ng format with year.]
  31 log 1 fail = 2015 2015 Nov 13 13:40:01 ether rsyslogd-2177: imuxsock begins to drop messages from pid 17840 due to rate-limiting
  32
  33 rule = 2945
  34 alert = 4
  35 decoder =
  36
  37 [useradd failed]
  38 log 1 fail = May  4 18:21:10 collectd useradd[15178]: failed adding user 'ansible', data deleted
  39
  40 rule = 5905
  41 alert = 0
  42 decoder =
  43