Re: Fehlkonfiguration von syslog-ng?
Andre Gorschkow wrote:
Die Einträge werden zwar gefiltert und in extra Dateien geschrieben, sie
werden allerdings immer noch gleichzeitig in die messages usw.
reingeschrieben. Dies war natürlich niemals die Idee, da ich nicht nur
mein Ziel nicht erreicht habe, sondern jetzt auch redundant im System
die IP-Tables Einträge im System liegen habe.
Hallo,
wie sieht Dein Eintrag für /var/log/messages aus? Bei mir so:
log { source(src); destination(messages); flags(fallback); };
Hat zur Folge, dass nur die Nachrichten, die nicht durch einen anderen
Filter schon gelogged wurden, nach /var/log/messages geschrieben werden.
Ich filtere auch alle iptables-Sachen heraus, meine komplette
Konfiguration findest Du unter
http://www.informatik.uni-oldenburg.de/~a310015/syslog-ng.conf
hth, Wolf
--
[StVO] Ist aber alles graue Theorie. Jeder hat's gelernt, keiner hält
sich dran. Fast wie beim Programmieren. (Christian H. Kühn in d.a.s.r.)
Reply to: