user-tracker.cfg

   1 ---
   2 /var/log/auth.log:
   3   - first: date
   4     second: user
   5     pattern: '^(.{15}).*Accepted publickey for (\S+) .*'
   6   - first: date
   7     second: user
   8     pattern: '^(.{15}).*Successful login as (\S+) .*'
   9 /var/log/mail.log:
  10   - first: date
  11     second: user
  12     pattern: '^(.{15}).*Login: user=<([^>]+).*'