[Eisfair] arpwatch messages umleiten

[Ansgar Püster]

Hallo,

Am 08.07.2017 um 08:03 schrieb Benjamin Heide:
> Hi Ansgar,
>>
>> Du kannst aber händisch einen entsprechenden Filter
>> einbauen.

[...]

> Habe das genau so eingetragen. Rennt. Wird das erstellte Logfile auch
> rotiert ?

Nein, auch das musst du händisch "bauen".

Nimm als Beispiel einfach eine Datei aus dem
Verzeichnis /etc/logrotate.d. Die vom Paket
rsyslogd erstellten Dateien heißen
rsyslogd_01, rsyslogd_02 .....
Du musst dann den Namen der Datei anpassen.

Also z.B.

/var/log/arpwatch.log {
    daily
    missingok
    rotate 10
    compress
    notifempty
    postrotate
       /etc/init.d/rsyslogd --quiet reload
    endscript
}

Gruß,
Ansgar