Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2013-07-12 20:40:48

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

[SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku

Dhcpcd generuje w moim /var/log/syslog sporo śmieci — bo odnawia co 300s lease . Próbowałem mu zwiększyć leasetime:

Specifies (in seconds) the recommended lease time to the server.
              (Note  that  the server can override this value if it sees fit).
              This value is used in the DHCP_DISCOVER message. Use -1  for  an
              infinite  lease  time. We don’t request a specific lease time by
              default. If we do not receive a lease  time  in  the  DHCP_OFFER
              message then we default to 1 hour.

I jak można przeczytać server może sobie nadpisać ustawienia i tak jest w moim przypadku i 90% logów w syslogu to są logi dhcpcd. Próbuje je przenieść do innego pliku ale coś mi to za bardzo nie wychodzi.

W starym manie dhcpcd (Updated: Jan.1, 2003) można przeczytać:

-d
With this flag dhcpcd will syslog(LOG_DEBUG,...) messages for about every step it does. It's
recommended to use this option since it doesn't really produce too much output but wil
l greatly help in resolving a problems if any. dhcpcd uses LOCAL0 syslog facility for its output.
To catch dhcpcd debugging output add the following line to /etc/syslog.conf file:
local0.*     /var/log/dhcpcd.log
and then refresh syslogd daemon:
kill -1 `cat /var/run/syslogd.pid`

ale w nowym już nie ma żadnej wzmianki na temat logów. Tak czy siak próbowałem dopisać tą linijkę od local0  do /etc/rsyslog.conf ale to nic nie zmieniło.

Jest jakiś sposób na zablokowanie konkretnych komunikatów w /var/log/syslog ?

Ostatnio edytowany przez morfik (2014-01-07 12:24:03)

Offline

 

#2  2013-07-12 20:57:55

  hello_world - Członek DUG

hello_world
Członek DUG
Skąd: Rymanów Zdrój
Zarejestrowany: 2010-06-03
Serwis

Re: [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku

Offline

 

#3  2013-07-12 21:10:10

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku

To jest dhcpd, a ja korzystam z dhcpCd . xD

Ostatnio edytowany przez morfik (2013-07-12 21:10:34)

Offline

 

#4  2013-07-12 21:27:31

  hello_world - Członek DUG

hello_world
Członek DUG
Skąd: Rymanów Zdrój
Zarejestrowany: 2010-06-03
Serwis

Re: [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku

Oczywiście, a zapytam czemu nie dhclient?

Offline

 

#5  2013-07-12 21:36:46

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku

Lepiej mi się działa z dhcpcd

Offline

 

#6  2014-01-07 12:23:45

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku

Może już nie używam dhcpcd ale udało mi się w końcu rozwiązać problem przenoszenia pewnych części logów z sysloga do innego pliku. Ja to zastosowałem obecnie do iptables ale można spokojnie wyciąć wszystko co się chce.

Przykładowa linijka logu:

Kod:

Jan  7 11:10:08 morfikownia kernel: [23705.216038] *** BT_LEVEL1 *** IN= OUT=eth0 SRC=10.1.4.41 DST=217.114.169.247 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=52421 DF PROTO=TCP SPT=20715 DPT=6881 WINDOW=29200 RES=0x00 SYN URGP=0

By ją zalogować do innego pliku, przy jednoczesnym braku w /var/log/syslog , to do pliku /etc/rsyslog.conf trzeba dopisać przed wszystkimi regułami od logów poniższą linijkę. :

Kod:

:msg,contains,"BT_LEVEL1" /var/log/iptables
& stop

Oczywiście w przypadku iptables można sobie precyzować prefixy do logowania, chodzi generalnie o to by linijka zawierała jakiś ciąg znaków a "& stop" z kolei ustawia zakończenie przetwarzania wpisu, czyli po zalogowaniu w /var/log/iptables nic więcej z nim nie będzie robione. Samo "&" oznacza nową linię w tej samej regule. Można by to zapisać też np. tak:

Kod:

:msg,contains,"BT_LEVEL1" /var/log/iptables
:msg,contains,"BT_LEVEL1" stop

Można nawet regexpy wykorzystywać -- zamiast contains wystarczy wstawić regex. I jeszcze natknąłem się na startswith. Także całkiem swobodnie można sobie obracać logami.

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)