Hallo, um /var/log/messages von AppArmor/Subdomain Nachrichten nicht volllaufen zu lassen, habe ich diese Einträge per syslog in eine eigene Datei umgeleitet, der Eintrag in /etc/syslog-ng/syslog-ng.conf sieht entsprechend so aus: filter f_subdomain { facility(kern) and match("SubDomain"); }; destination subdomain { file("/var/log/subdomain"); }; log { source(src); filter(f_subdomain); destination(subdomain); }; Wunderbar, es landet nun alles in /var/log/subdomain wie angedacht, aber auch weiterhin in /var/log/messages... wo klemmt es? Ich habe doch nun eine eigene Regel, wieso landen diese Meldngen zusätzlich immer noch in /var/log/messages? PS, bei SUSE 10.0 heißt das noch SubDomain, erst ab 10.1 AppArmor. TIA Malte -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org