[Eisfair] Frage zu syslogd

[Marcus Röckrath]

Hallo Neson,

Nelson Matias wrote:

>>> *.*,local7.none /var/log/messages
>>> local5.=info /var/log/log.eis-install
>>> local7.* /var/log/antispam.log
>>
>>Muss die erste Zeile nicht
>>
>>*.*,local7.none,local5.!=info /var/log/messages
>>
>>heißen?
> 
> Muss? Wohl schon. das steht so in meiner jetzigen syslog.conf drin. Ich
> denke das hatte ich mal vor laaaanger Zeit so eingestellt nach einem
> Beispiel.

Steht bei mir ja auch so drin. Wenn local5.=info nicht vorher
"ausgeklammert" wird, kommt ja in der nächsten Zeile nichts an, oder es
wird dann das gleiche Ereignis in beiden Logs geloggt.

Ist halt die Frage, ob die sequentielle Abarbeitung bei Treffer endet oder
nicht.

Doppeltes Loggen wird aber auch nicht erwünscht sein.

Ich interpretiere das local7.none auch so, dass local7 nicht
in /var/log/message slanden soll, denn gewollt ist ja das antispam-Log.

>>Ich sehe aber nicht, wie man das über die eisfair-Konfigurationsschicht
>>überhaupt abbilden kann, womit nur eine direkte Manipulation
>>der /etc/syslog.sonf bleibt, die aber nicht Updatefest wäre.
> 
> Ja das ist mir klar. Könnte man nicht ein system einbauen, dass einem
> beim update bestimmter Dateien eine zusätzliche Warnung ausgeben kann?

Bei vielen Updates gehen solche Meldungen auch unter.

Wenn deine Tests erfolgreich sind, wäre es vielleicht eine Überlegung, eine
Filter-Optios-Zeile in die Konfiguration einzubauen.

Teste bitte erstmal.

-- 
Gruß Marcus
[eisfair-Team]