Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
Dhcpcd generuje w moim /var/log/syslog sporo śmieci — bo odnawia co 300s lease . Próbowałem mu zwiększyć leasetime:
Specifies (in seconds) the recommended lease time to the server.
(Note that the server can override this value if it sees fit).
This value is used in the DHCP_DISCOVER message. Use -1 for an
infinite lease time. We don’t request a specific lease time by
default. If we do not receive a lease time in the DHCP_OFFER
message then we default to 1 hour.
I jak można przeczytać server może sobie nadpisać ustawienia i tak jest w moim przypadku i 90% logów w syslogu to są logi dhcpcd. Próbuje je przenieść do innego pliku ale coś mi to za bardzo nie wychodzi.
W starym manie dhcpcd (Updated: Jan.1, 2003) można przeczytać:
-d
With this flag dhcpcd will syslog(LOG_DEBUG,...) messages for about every step it does. It's
recommended to use this option since it doesn't really produce too much output but wil
l greatly help in resolving a problems if any. dhcpcd uses LOCAL0 syslog facility for its output.
To catch dhcpcd debugging output add the following line to /etc/syslog.conf file:
local0.* /var/log/dhcpcd.log
and then refresh syslogd daemon:
kill -1 `cat /var/run/syslogd.pid`
ale w nowym już nie ma żadnej wzmianki na temat logów. Tak czy siak próbowałem dopisać tą linijkę od local0 do /etc/rsyslog.conf ale to nic nie zmieniło.
Jest jakiś sposób na zablokowanie konkretnych komunikatów w /var/log/syslog ?
Ostatnio edytowany przez morfik (2014-01-07 12:24:03)
Offline
Offline
Oczywiście, a zapytam czemu nie dhclient?
Offline
Może już nie używam dhcpcd ale udało mi się w końcu rozwiązać problem przenoszenia pewnych części logów z sysloga do innego pliku. Ja to zastosowałem obecnie do iptables ale można spokojnie wyciąć wszystko co się chce.
Przykładowa linijka logu:
Jan 7 11:10:08 morfikownia kernel: [23705.216038] *** BT_LEVEL1 *** IN= OUT=eth0 SRC=10.1.4.41 DST=217.114.169.247 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=52421 DF PROTO=TCP SPT=20715 DPT=6881 WINDOW=29200 RES=0x00 SYN URGP=0
By ją zalogować do innego pliku, przy jednoczesnym braku w /var/log/syslog , to do pliku /etc/rsyslog.conf trzeba dopisać przed wszystkimi regułami od logów poniższą linijkę. :
:msg,contains,"BT_LEVEL1" /var/log/iptables & stop
Oczywiście w przypadku iptables można sobie precyzować prefixy do logowania, chodzi generalnie o to by linijka zawierała jakiś ciąg znaków a "& stop" z kolei ustawia zakończenie przetwarzania wpisu, czyli po zalogowaniu w /var/log/iptables nic więcej z nim nie będzie robione. Samo "&" oznacza nową linię w tej samej regule. Można by to zapisać też np. tak:
:msg,contains,"BT_LEVEL1" /var/log/iptables :msg,contains,"BT_LEVEL1" stop
Można nawet regexpy wykorzystywać -- zamiast contains wystarczy wstawić regex. I jeszcze natknąłem się na startswith. Także całkiem swobodnie można sobie obracać logami.
Offline
Strony: 1