Re: [gentoo-user-de] syslog-ng filtert iptables (nicht)

[Dominik Elsbroek]

z3rosix@×××××××.ch wrote:
> sers,
>
> ich hab ein problem mit syslog-ng. Ich möchte das er meine iptables
> drops in ein spezielles file (/var/log/iptables) logt. Dafür markier ich
> alle gedropten pakete bei iptables mit "-j LOG --log-prefix "iptables: "
> "
> Beim syslog-ng hab ich eine entsprechende destination, filter usw.
> konfiguriert:
>
> destination iptables { file("/var/log/iptables"); };
> filter f_iptables { match("iptables:"); };
> log { source(src); filter(f_iptables); destination(iptables); };
>
> aus meiner sicht sieht eigentlich alles gut aus, nur irgendwarum landen
> die drops immer noch in "/var/log/kern.log".
> ich hab die iptables regel auch schon ganz am anfang hingesetzt, weil
> ich gelesen hab das der ja nur einmal logt und dann würde es erklären
> warums in "kern.log" landet aber auch wenns ganz am anfang steht klappts
> nicht.
>
>
> Weiß jemand noch rat?
>
>
> thx im voraus
>
>
> greetz
>
> alex
>

du musst bei dem filter fuer den kern src ein and not match("iptables:")
einbaun, damit der filter nicht die msgs fuer iptables mitnimmt, sondern
wirklich nur die kern src's

Gruss Dominik
-- 
gentoo-user-de@g.o mailing list