Донастройка Logcheck

Настроил logcheck
cat /etc/logcheck/logcheck.conf

DATE="$(date +'%Y-%m-%d %H:%M')"
#INTRO=1
REPORTLEVEL="workstation"
SENDMAILTO="savage@gmail.com"
MAILASATTACH=0
FQDN=1
#SORTUNIQ=0
#SUPPORT_CRACKING_IGNORE=0
RULEDIR="/etc/logcheck"
SYSLOGSUMMARY=0
ATTACKSUBJECT="Security Alerts"
SECURITYSUBJECT="Security Events"
EVENTSSUBJECT="System Events"
#ADDTAG="no"
TMP="/tmp"

на почту приходит письмо System Events, в нем вреди всего такие строки:

May  8 14:00:10 mal sSMTP[13651]: Sent mail for  (221 2.0.0 closing connection l24sm3057706wbc.30) uid=114 username=logcheck outbytes=5879
May  8 14:00:12 mal sSMTP[12083]: Sent mail for  (221 2.0.0 closing connection f30sm2459018wef.7) uid=0 username=root outbytes=28342

cat /etc/ssmtp/ssmtp.conf

root=savage@gmail.com
mailhub=smtp.gmail.com:587
hostname=smtp.gmail.com:587
AuthUser=savage@gmail.com
AuthPass=gfhvcbcnfa
FromLineOverride=YES
UseSTARTTLS=YES

cat /etc/ssmtp/revaliases

root:savage@gmail.com:smtp.gmail.com:587

Что я не так указал, что он пытается еще отправить письма на logcheck_smtp.gmail.com и root_smtp.gmail.com?