| 1 |
On Wed, 19 Nov 2008 22:19:53 +0100 |
| 2 |
Andreas Baier <don.ande@×××.de> wrote: |
| 3 |
|
| 4 |
> Hallo, |
| 5 |
Hi |
| 6 |
|
| 7 |
> ein simples |
| 8 |
> destination null_logging { file("/dev/null"); }; |
| 9 |
> filter f_acpid_full { match('^\acpid:'); }; |
| 10 |
> log { source(src); filter(f_acpid_full); destination(null_logging); }; |
| 11 |
|
| 12 |
destination null_logging {file("/dev/null"); }; |
| 13 |
|
| 14 |
filter f_acpid_full { match('^acpi'); }; |
| 15 |
oder |
| 16 |
filter f_acpid_full { program('^acpid'); }; |
| 17 |
|
| 18 |
log { source(src); filter(f_acpid_full); destination(null_logging); }; |
| 19 |
|
| 20 |
> scheint es nämlich nicht zu sein =/ |
| 21 |
|
| 22 |
Dein Fehler lag entweder an verhunztem Regex (gna!) oder daran, dass im |
| 23 |
Text selber kein acpid: vorkommt |
| 24 |
Ich hab bei mir jetzt beides getestet, lass es aber auch in eine |
| 25 |
eigene Logdatei (/var/log/acpid.log) schreiben, will ja schließlich |
| 26 |
trotzdem mitkriegen, wenn etwas schief läuft |
| 27 |
|
| 28 |
https://ssl.scroogle.de -> syslog-ng filter |
| 29 |
erster treffer sollte dir auch ein bisschen weiterhelfen |
| 30 |
|
| 31 |
> Schon mal danke |
| 32 |
> Gruß Andreas |
| 33 |
|
| 34 |
Grüße |
| 35 |
Uwe |
Archives