Config logcheck

Bonjour,

J'ai un souci avec une règle logcheck. Je reçois systématiquement ce type
de message :

Mar 10 08:50:05 ceaserver ntpd[2444]: kernel time sync status change 4001

alors que j'ai la règle suivante dans le fichier ntp de la config
logcheck :

^\w{3} [ :0-9]{11} [._[:alnum:]-]+ ntpd\[[0-9]+\]: kernel time sync
(disabled|enabled|status change) [0-9]+$

Je ne comprend pas pourquoi il ne filtre pas... Où me goure-je ?

Merci d'avance.

-- 
    Frédéric