• Zarejestrowany: 2014-01-23
  • Posty: 104

Temat: syslog-ng - config i malo wpisow

witam,

testuje syslog-ng - niby dziala, ale w logu mam tylko MARK, autoryzacje dhcp i hostap...
nie mam w ogole np. logowan do ssh, itp.


1. tworza mi sie tylko pliki typu: messages-$YEAR-$MONTH-$DAY.log oraz test-messages-$YEAR-$MONTH-$DAY.log (czyli d_test jednak dziala), ale nie ma w nich wszystko...

2. ma ktos moze gotowy config, gdzie do messages wpada wszystko? mam stary config z Backfire ale podmienialem i jakos nie idzie mi sad

destination d_syslog { file("/home/log/messages-$YEAR-$MONTH-$DAY-syslog" suppress(15)); };
destination all { file("/home/log/messages-$YEAR-$MONTH-$DAY.log"); };
destination d_test { file("/home/log/test-messages-$YEAR-$MONTH-$DAY.log" suppress(15)); };


filter f_auth { facility(auth); };
filter f_syslog { not facility(authpriv, mail) and not match(ppp.*LCP); };
filter f_cron { facility(cron); };

log {
<------>source(src);
<------>source(net);
        source(kernel);
<------>destination(all);
};

log {
<------>source(src);
<------>source(net);
        source(kernel);
<------>destination(d_test);
};


log { source(src); source(net); source(kernel); filter(f_auth); destination(d_auth); };
log { source(src); filter(f_cron); destination(d_cron); };
log { source ( s_net); filter (f_syslog); destination ( d_syslog ); };

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,075

Odp: syslog-ng - config i malo wpisow

options { 
        chain_hostnames(off); 
        sync(0); 
        stats(43200); 
};

source src { unix-stream("/dev/log"); internal(); };

destination messages { file("/var/log/messages"); };

log { source(src); destination(messages); };

source s_net { udp(); };

log { source(s_net); destination(messages); };
Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez janhinio

  • Zarejestrowany: 2014-01-23
  • Posty: 104

Odp: syslog-ng - config i malo wpisow

dziekuje Cezary

pytanie tylko, bo nadal mam malo logow w syslog, nie ma auth i cronowych....

mi dziala nadal logread, i w nim jest duuzo, duzo wiecej zdarzen,

co robic?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,075

Odp: syslog-ng - config i malo wpisow

Wyłącz wbudowanego sysloga. Usuń link z /sbin czy gdzie on tam jest.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona