mamue
22.05.09, 19:52
Hallo
ich versuche syslog-ng auf meinen OpenWRT AP dazu zu überreden, auf dem zentralen Loghost zu protokollieren:
source src { unix-stream("/dev/log"); internal(); };
destination messages { file("/var/log/messages"); };
destination loghost { udp("meine-loghost-ip" port(514)); };
log { source(src); destination(messages); }; #Das logged, aber eben lokal
#log { source(src); destination(loghost); }; #Da kommt nix auf dem Server an
Es ist egal, ob ich tcp oder udp verwende. Nehme ich "messages" als destination, erscheint so etwas in /var/log/messages:
Jan 1 00:11:48 wrt54gl-001 syslog-ng[513]: syslog-ng version 1.6.12 starting
Ich würde erwarten, dass diese Zeile im zentralen Log auftaucht, wenn ich als destination "loghost" nehme, ist das falsch gedacht?
Die Firewall blockt das nicht, Meldungen von anderen clients kommen an und in der firewall-log steht nichts.
Was mache ich da falsch?
Danke
mamue
ich versuche syslog-ng auf meinen OpenWRT AP dazu zu überreden, auf dem zentralen Loghost zu protokollieren:
source src { unix-stream("/dev/log"); internal(); };
destination messages { file("/var/log/messages"); };
destination loghost { udp("meine-loghost-ip" port(514)); };
log { source(src); destination(messages); }; #Das logged, aber eben lokal
#log { source(src); destination(loghost); }; #Da kommt nix auf dem Server an
Es ist egal, ob ich tcp oder udp verwende. Nehme ich "messages" als destination, erscheint so etwas in /var/log/messages:
Jan 1 00:11:48 wrt54gl-001 syslog-ng[513]: syslog-ng version 1.6.12 starting
Ich würde erwarten, dass diese Zeile im zentralen Log auftaucht, wenn ich als destination "loghost" nehme, ist das falsch gedacht?
Die Firewall blockt das nicht, Meldungen von anderen clients kommen an und in der firewall-log steht nichts.
Was mache ich da falsch?
Danke
mamue