Aus der man page von syslogd (freie Übersetzung) (ok, ganz frei :-) -r mit dieser Option empfängt der syslogd nachrichten vom netzwerk über den syslog service (/etc/services beachten, syslog eintrag vorhanden ?) -s spezifiert einen Domänen Namen, der abgeschnitten wird. Mehrere Domänen Namen können durch : (Colon, zu deutsch doppelpunkt) getrennt werden. Der erste passende Eintrag wird benutzt, nicht der am besten passende. Also wenns nur um den syslog geht, dann sollte ein Eintrag in der /etc/network von "192.168.0.0/22 proactiv.de" egal sein. dann wird aus den eintreffenden meldungen router.proactiv.de router gemacht. ansonsten wird der ganze name eingetragen. Damit geht aber auch /etc/network 1.proactiv.de 192.168.1.0/24 2.proactiv.de 192.168.2.0/24 und aufruf syslogd -r -s 1.proactiv.de:2.proactiv.de, womit aus router.1.proactiv.de aber auch aus router.2.proactiv.de router gemacht wird. Entsprechende Einträge im DNS vorrausgesetzt. Da ich den Anfang des Thread nicht mehr im Kopf hab, mail mich im zweifelsfall privat an. Vielleicht geht es per Voice einfacher und schneller Grüße Christian -----Ursprüngliche Nachricht----- Von: Preusse, Mathias [mailto:Mathias.Preusse@proactiv.de] Gesendet: Montag, 1. Oktober 2001 17:52 An: 'suse-linux@suse.de' Betreff: Re: Konfiguration: Weiterleitung von syslog Meldungen Nachtrag
Von: Christian Froening [ mailto:christian.froening@froening.de mailto:christian.froening@froening.de ] Gesendet: Freitag, 28. September 2001 21:51
Ich habe syslog mit den Parametern -r -s proactiv.de gestartet. Könnte es sein, daß ich auf dem syslog Server das Netz eintragen muß? Ich habe allerding mehrere Netze, die syslogs senden. Also proactiv.de 192.168.1.0/24 proactiv.de 192.168.2.0/24 was mit /etc/networks so nicht geht. Hatte allerding auch gedacht, daß die Domain in den syslog-Meldungen mitgeliefert und auch vom syslog ausgewertet wird. Somit keine Namensauflösung notwendig ist. Oder bin ich mal wieder auf dem Holzweg...? Bitte um Erleuchtung, Mathias Preusse