Re: Servidor de Logs
- To: Lista Debian <debian-user-portuguese@lists.debian.org>
- Subject: Re: Servidor de Logs
- From: Fred Maranhão <fred.maranhao@gmail.com>
- Date: Thu, 1 Aug 2013 14:19:52 -0300
- Message-id: <[🔎] CAPr829kPcop6DnPiTHpNWEGL8LO4cn25DAuYJGP1JjaiqUCf+w@mail.gmail.com>
- In-reply-to: <CACTtCsHk-Yj9V-3whyWsfiKvmHknLPVGk87dV-QewVjkbi6e2g@mail.gmail.com>
- References: <CAA09Jk8EaAuRcudcMHPdZXH+kiZquEHV8vPnOkgsD6vwJ1a5UQ@mail.gmail.com> <CACTtCsEaRVCYi=0LGe9uiwdD+DEYJeAzLpct_hYWJsj9qnrpGA@mail.gmail.com> <CAA09Jk-XBOhT10gMp-n7goug_8Acv6W++9hc-=ErqbxOPhawfg@mail.gmail.com> <CAPr829kxrgqTOwRWpYK9_KjUi9_O=3RXwGjbDY9RrSfbxo99jg@mail.gmail.com> <CACTtCsHk-Yj9V-3whyWsfiKvmHknLPVGk87dV-QewVjkbi6e2g@mail.gmail.com>
Em 31 de julho de 2013 18:28, Rodrigo B Brasil
<rodrigobbrasil@gmail.com> escreveu:
> Fred, o símbolo de "~" descarta a mensagem que encaixou no filtro.
>
> Acho que nesse teu caso faria mais sentido assim:
>
> :msg, contains, "* FIREWALL DROP" /var/log/iptables
> & ~
>
> Ele iria escrever o log no arquivo /var/log/iptables e em seguida iria
> descartar esse mesmo log, impedindo que ela se encaixe em outro filtro que
> viesse em seguida.
e o que significa o "&"?
Reply to: