Syslog unter redhat?

[delmonico]

Hi!

Suche gerade die syslog-datei auf meinem redhat-server aber finde nix... syslogd läuft... Heißt die bei RedHat irgendwie anders oder so? Oder wird standardmässig einfach ncihts geloggt?

mfg, delmonico

[I-Master]

Was wollst Du denn sehen? /var/log/messages vielleicht?

[I-Master]

Sonst guck mal in /etc/syslog.conf rein

[delmonico]

Ich such die logging-messages von iptables... Etnweder meine regeln wollen nicht oder ich schau nur falsch in /var/log/messages find ich auf jedenfall nix...

mfg, del

[I-Master]

Oder das Logging-Level ist falsch.

Bei mir werden die Port-Anfragen auf jeden Fall in /var/log/messages angezeigt.

Was steht denn in /etc/syslog.conf ?

[delmonico]

[root@tanja log]# cat /etc/syslog.conf
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  /var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

[I-Master]

Müsste eigentlich gehen. Sonst versuch mal zusätzlich ein

kern.=info /var/log/messages

[I-Master]

Wo erstellst Du Dir denn die iptables Regeln? Vielleicht hilft auch noch folgendes:

iptables -A LD -j LOG --log-level info

Musste vielleicht nen bisschen mit dem Befehl rumprobieren. ist jetzt aus meinem firestarter-Slript.