1 |
Hallo, |
2 |
|
3 |
Am 19. August 2005 schrieb Matthias Nimscholz: |
4 |
> Kann mir bitte jemand seine Filter-Einstellung in der syslog-ng.conf |
5 |
> mailen - Ihr würdet mir den Tag/Plattenplatz retten |
6 |
|
7 |
Die Datei |
8 |
/usr/share/doc/syslog-ng-1.6.8/syslog-ng.conf.gentoo.hardened.gz |
9 |
sollte da eigentlich genug Aufschluss geben. Eine neue |
10 |
Destination /dev/null anlegen und dann einen Filter. Dann alles was |
11 |
über diesen Filter kommt, in die neue Destination schicken. |
12 |
|
13 |
Bzw. sollte auch nur ein Filter, der nicht auf die facility cron |
14 |
matcht, helfen, um die Einträge wegzubekommen. Den Filter dann in Deine |
15 |
Standard-Regel einbinden. |
16 |
|
17 |
Ein kurzer Test mit dem Filter |
18 |
filter f_cron { not facility(cron); }; |
19 |
und der Regel |
20 |
log { source(src); destination(messages); }; |
21 |
bestätigt dies. Ein Neustart des Cron taucht nicht mehr im Log auf. |
22 |
|
23 |
Du kannst dann natürlich noch die Cron-Messages irgendwoanders hin |
24 |
kippen, bspw. /dev/tty12, das verbraucht keinen Speicherplatz. |
25 |
|
26 |
Ciao |
27 |
Sebastian |
28 |
-- |
29 |
Sebastian Damm |
30 |
Blog: http://blog.sdamm.de |
31 |
GPG-Encrypted mail welcome! ID: 0x64D96827 @ pgpkeys.pca.dfn.de |
32 |
Fingerprint: CB7F F23F D950 644D 838B 215A 550F 75EC 64D9 6827 |