[Eisfair] arpwatch messages umleiten

[Marcus Roeckrath]

Hallo Holger,

Holger Bruenjes wrote:

>> wie kann ich von arpwatch die Einträge ins message.log in ein anderes
>> file umleiten?
> 
> Da ist wohl rsyslog der bessere logging Partner
> 
> if $programname contains 'arpwatch' then ...
>
http://sgros.blogspot.li/2013/03/storing-arpwatch-output-into-database.html

Für arpwatch und rsyslog findet man sehr viel, für den normalen syslogd
nicht.

@Benjamin:

Warum willst Du es umleiten? Umspäter in Ruhe nur die arpwatch-Meldungen
lesen zu können?

-- 
Gruss Marcus