Hi Achim, Achim Theobald schrieb:
Stefan Eggert wrote:
Geht es nur um diese Meldung? Wenn es die Personal ist kann man das in der Config IMHO einstellen (ignore Ports glaube ich)
Schon klar, das ist aber NICHT das was ich will :-\ Ich hätte nur gerne alle (Fehler)Meldungen der FW in einem separaten Logfile und nicht nur in "messages" und auf tty10. Un daher die Frage wie ich ich diese Medlungen in der syslog.conf abfangen und in ein separates Log umleiten kann.
ich hab für einen ähnlichen Fall (bestimmte meldungen aus dem isdn logging) eine named pipe angelegt, den syslog da reinpusten lassen und auf der anderen Seite ein php script laufen was das Zeug auswertet und in einer Datenbank ablegt. Musst du nur aufpassen das der syslogd nicht stirbt wenn der reader abnippelt, sprich nen wachhund dran setzen der die beiden wieder restartet wenn was schief geht. sollte nicht auch vor Jahren mal irgend ein syslogd ein integriertes grep beigebracht bekommen? Gruss Falk