форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Мониторинг, логи / Linux)
Изначальное сообщение		[ Отслеживать ]

"OpenSUSE 11.4 rsyslog"	+/–
Сообщение от BarS (??) on 07-Апр-11, 08:07
в опенсузе по умолчанию установленной (х64) логи файрвола пишутся и в firewall и в messages, в rsyslog.conf написано что писать в firewall. Как запретить дублировать логи в messages? # # firewall messages into separate file and stop their further processing # if<---->($syslogfacility-text == 'kern') and \ <------>($msg contains 'IN=' and $msg contains 'OUT=') \ then<-->-/var/log/firewall &<----->~
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "OpenSUSE 11.4 rsyslog"	+/–
Сообщение от BarS (??) on 07-Апр-11, 09:11
> в опенсузе по умолчанию установленной (х64) логи файрвола пишутся и в firewall > и в messages, в rsyslog.conf написано что писать в firewall. Как > запретить дублировать логи в messages? > # > # firewall messages into separate file and stop their further processing > # > if<---->($syslogfacility-text == 'kern') and \ > <------>($msg contains 'IN=' and $msg contains 'OUT=') \ > then<-->-/var/log/firewall > &<----->~ Разобрался. Еще осталось понять почему mc не показывает текущий каталог в коммандной строке. Сырая какая-то опенсусе 11.4 вышла.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "OpenSUSE 11.4 rsyslog"	+/–
	Сообщение от sdog (ok) on 07-Апр-11, 09:30
	>[оверквотинг удален] >> запретить дублировать логи в messages? >> # >> # firewall messages into separate file and stop their further processing >> # >> if<---->($syslogfacility-text == 'kern') and \ >> <------>($msg contains 'IN=' and $msg contains 'OUT=') \ >> then<-->-/var/log/firewall >> &<----->~ > Разобрался. Еще осталось понять почему mc не показывает текущий каталог в коммандной > строке. Сырая какая-то опенсусе 11.4 вышла. дал бы отстояться, хотя бы пару месяцев :)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "OpenSUSE 11.4 rsyslog"	+/–
	Сообщение от BarS (??) on 07-Апр-11, 11:14
	> дал бы отстояться, хотя бы пару месяцев :) Сервер поднять нужно было, потом опять обновлять не хотелось.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема