Rolej 58 Zgłoś post Napisano Lipiec 24, 2015 Cześć. Chce sobie conieco ułatwić (albo i utrudnić) życie i posegregować wszystkie logi ze względu na ich znaczenie. Po co mi to? By nie wertować jednego pliku w poszukiwaniu chociażby jakiegoś adresu IP w auth.log gdy 9/10 pliku to spam od crona. Co bym musiał zdefiniować w rsyslog.conf by odpowiednie zapisy były w odpowiednich folderach a tym samym nie duplikowały się do swoich domyślnych? Udostępnij ten post Link to postu Udostępnij na innych stronach
Bartosz Z 236 Zgłoś post Napisano Lipiec 24, 2015 Rsyslog wspiera funkcje warunkowe i możesz zrobić coś typu "jeśli log nie zawiera 'cron', to loguj tu i tu": http://www.rsyslog.com/doc/v8-stable/configuration/filters.htmlJeśli serwerów masz więcej, to warto zastanowić się nad centralizacją logów. Udostępnij ten post Link to postu Udostępnij na innych stronach
Rolej 58 Zgłoś post Napisano Lipiec 25, 2015 Centralizacja logów... czyli inaczej rzecz ujmując - przesyłanie logów via rsync, tak? Udostępnij ten post Link to postu Udostępnij na innych stronach
Bartosz Z 236 Zgłoś post Napisano Lipiec 25, 2015 Centralizację możesz zrobić rsyslogiem. Poczytaj o Logstasiu, a jak będziesz potrzebować pomocy to pisz na prywatną. Teraz jestem na kajakach, ale wieczorem może będę mógł pomóc Udostępnij ten post Link to postu Udostępnij na innych stronach