Frage zu SYSLOG

[dr.evil]

Hallo allerseits, ich hab' mal eine knifflige Frage zu Thema Syslog:

Wie kann ich es machen, dass ein Linux-Rechner seine Syslog-Messages nur mit einer bestimmten (festen) Facility an den Syslogserver schickt?

 

[spoensche]

das kannst du in der syslog.conf einstellen.

du musst dort einen eintrag in der form:

herkunft.priorität /var/log/logfile für die speicherung in der datei

herkunft.priorität @ip schickt die meldung zum syslog server im netz

 

[dr.evil]

... das Umlenken der messages zum Server hat ohne Probleme geklappt, nur das Ändern der Facilty (z.B. alles als local3) war ohne Erfolg.

 

[spoensche]

meines wissens her kannst du NICHT alle meldungen als local 3 o.ä laufen lassen. Das liegt an den Anwendungseinstellungen, nicht am syslog, welche facility verwendet wird.

du kannst aller dings die meldungen von mehreren facilities in eine datei schreiben.

*.Priorität @logserver o.
*.Priorität /var/log/logfile