Re: [gentoo-user-es] sysklogd

[Jose Gonzalez Gomez]

Einar Matveinen wrote:

>Hola. Hemos redirigido el log de un router cisco 837 al sysklogd de una
>gentoo, y recibo el log del cisco en /var/log/messages, junto con todo lo
>demás.
>
>¿Qué debo modificar en el fichero syslog.conf para enviar todo el log del
>router a un único fichero, por ej, /var/log/cisco?
>
>Gracias.
>
>
>
    Tendrías que poner algo así:
       facility-cisco.debug      /var/log/cisco.log

    Tendrías que averiguar que "facility" usa el router. Con sysklog no 
podrás realizar un filtrado más fino. Si puedes te recomiendo que te 
pases a syslog-ng, ya que igualmente tienes soporte para syslog remoto, 
pero creo el filtrado de mensajes es mucho más potente. Como ejemplo, el 
filtrado que uso para mensajes de Kerberos:

source      src     { unix-stream("/dev/log"); internal(); 
pipe("/proc/kmsg"); };
destination kadmin  { file("/var/log/kadmin.log"); };
filter      kadmin  { facility(auth) and (program("kadmin.*") or 
program("kdb5.*")); };
log                 { source(src); filter(kadmin); destination(kadmin); };
 
    Com puedes ver, puedes filtrar por varios criterios diferentes y 
combinar los filtros con operadores lógicos. Creo (aunque no lo sé 
seguro, no he trabajado con él) que con sysklogd lo único que puedes 
hacer es filtrar por "facility" y nivel de mensaje.

    Saludos
    Jose

--
gentoo-user-es@g.o mailing list