PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : nochmal zum syslog...



23.08.00, 14:06
Hi,

kleine Nachtrags-Frage.

unsere Firewall sendet jetzt zum Logging-Rechner Einträge der folgenden Art:

Aug 23 14:02:45 172.16.4.254 [0] A extern 1 172.16.128.23:0 172.16.4.254:0 109 1

Problem ist nur, die landen alle in der '/var/log/messages' und die sollen in die '/var/log/firewall'. Mit dem was ich in der 'syslog.conf' und den von Euch geposteten Tip's gelesen habe, krieg ich das nicht gebacken.

thx
Ingo

thommy
23.08.00, 14:51
Ich vermute mal, dass der Syslogd auf der Firewall die dortigen Nachrichten an den Protokollrechner weiterreicht. Demnach sollten diese Nachrichten als Herkunft "syslog" besitzen, so dass Du diese Meldungen schon einmal in eine separate Datei leiten könntest.

Eine exaktere Unterscheidung kenne ich auch nicht...

Thomas