|
lug-bg: syslog-ng проблем
- Subject: lug-bg: syslog-ng проблем
- From: Aleksandar Valchev <hippo@xxxxxxxxxxxxxxxxxx>
- Date: Mon, 16 May 2005 10:54:27 +0300
- Organization: Efficient Software Systems
Инсталирах си syslog-ng на home компютъра за да го пробвам. Горе-долу така
изглежда syslog-ng.conf:
source kernel { file("/proc/kmsg"); };
destination kernel { .../kernel };
destination firewall { firewall... };
destination input { firewall.input };
destination { firewall.output };
filter input { match("dropped-input"); };
filter output { match("dropped-output"); };
filter firewall { match("[firewall]"); };
filter other { not match("firewall"); }
log { source(kernel); filter(input); destination(input); }
log { source(kernel);filter(output);destination(output);}
log { source(kernel);filter(firewall);destination(firewall);}
log { source(kernel);filter(other); destination(kernel);};
Firewall-а ми изхвърля съобщения от рода:
"[firewall] dropped-input", "[firewall] dropped-output"
И аз съответно искам в един файл да ми седят съобщенията за отхвърлените
пристигащи пакети ("dropped-input"), в друг за заминаващите
пакети("dropped-output"), в трети всички съобщения генерирани от
firewalla(тези които съдържат "[firewall]"), a съобщенията ми които не са от
firewall-a да са в файл с име kernel.
Проблема идва от това, че съобщенията от кернела (като махане или зареждане на
модули) се записват в destination(firewall), а в destination(kernel) не се
записва нищо.
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|
|
|