RE: désactiver la « compression » de syslog
Salut,
Effectivement syslog-ng et syslog sont incomparable :)
ET si vous souhaitez pouvoir jouer avec vos logs et que comme moi vous ne comprennez rien à syslog, jetez un œil sur la nouvelle génération, un régal, tout simplement.
++
-----Original Message-----
From: robomod@news.nic.it [mailto:robomod@news.nic.it] On Behalf Of JeremyJ
Sent: jeudi 17 janvier 2008 14:39
To: debian-user-french@lists.debian.org
Subject: Re: désactiver la « compression » de syslog
mpg a écrit :
> Bonjour,
>
> Quand il y a plusieurs lignes identiques sauf la date dans un log système,
> ceci apparaît sous la forme suivante dans les logs :
>
> Jan 16 15:42:00 siegel last message repeated 2 times
>
> Ça a tendance à jeter un peu le trouble au niveau d'outils analysant les
> logs (par exemple fail2ban). Y a-t-il moyen de désactiver cette
> fonctionnalité ? Je n'ai a priori rien trouvé dans syslog.conf à ce
> sujet...
>
> Merci d'avance !
>
> Manuel.
>
>
Bonjour,
Je me suis posé la même question que toi il y a quelques semaines. Je me suis renseigné,
et j'ai vu qu'il fallait remplacer le syslog "de base" par syslog-ng.
Un simple "aptitude install syslog-ng" suffit.
Suite à ça, j'ai pu utiliser fail2ban sans problèmes ;-)
++
This mail has originated outside your organization, either from an external partner or the Global Internet.
Keep this in mind if you answer this message.
This e-mail is intended only for the above addressee. It may contain privileged information.
If you are not the addressee you must not copy, distribute, disclose or use any of the information in it.
If you have received it in error please delete it and immediately notify the sender.
Security Notice: all e-mail, sent to or from this address, may be accessed by someone other than the recipient, for system management and security reasons. This access is controlled under Regulation of security reasons.
This access is controlled under Regulation of Investigatory Powers Act 2000, Lawful Business Practises.
Reply to: