Re: Customizando Iptables no rsyslog.

[Rodrigo B Brasil <rodrigobbrasil@gmail.com>]

No rsyslog.conf.

--
Rodrigo Bezerra Brasil
Belém, PA, BR

"Intelligence is the ability to avoid doing work, yet getting the work done." 

[Linus Torvalds]

2012/8/29 Adiel de Lima Ribeiro <adiel.netadmin@gmail.com>

Boa, mas eu devo colocá-la em /etc/rsyslog.conf ou em um arquivo separado no /etc/rsyslod.d ?

On Wed, 2012-08-29 at 11:14 -0300, Rodrigo B Brasil wrote:

Tu poderias utilizar a opção --log-prefix pra taggear o log. Por exemplo,
se utilizares --log-prefix 'iptables: ' a filtragem no rsyslog poderia
ficar assim:

:msg, startswith, 'iptables :' /var/log/iptables.log
& ~

A linha "& ~" diz pro rsyslog que assim que alguma mensagem que encaixar na
regra acima deverá ser filtrada e logo depois descartada. Então basta
colocar essa regra antes da que filtra pro /var/log/syslog que ele irá
somente escrever no /var/log/iptables.log.

--
Rodrigo Bezerra Brasil
Belém, PA, BR

"Intelligence is the ability to avoid doing work, yet getting the work
done."
[Linus Torvalds]





2012/8/29 Adiel de Lima Ribeiro <adiel.netadmin@gmail.com
>

> **
> Pessoal, bom dia.
> Estou precisando customizar os logs do iptables.
> Até achei uma técnica que funciona, colocando o LOG --log-level 4 no
> iptables e kernel.warning no /etc/rsyslog.conf, mas desse jeito ele
> registra os logs do iptables no /var/log/iptables.log e no /var/log/syslog,
> eu quero que registre apenas no /var/log/iptables.log
> Também achei outra: Colocando no /etc/rsyslog.conf:
> :msg, contains, "fw kernel". Mas também não funcionou.
>
> Alguém tem alguma dica ?
> Obrigado.
>

-- 
Adiel de Lima Ribeiro
facebook.com/sembr.dyndns.info