Gentoo Archives: gentoo-user-de

From: Sebastian Damm <lists@×××××.de>
To: gentoo-user-de@l.g.o
Subject: Re: [gentoo-user-de] syslog-ng und vixie-cron
Date: Fri, 19 Aug 2005 12:08:08
Message-Id: 20050819140636.0b4b6b57@mail.sdamm.de
In Reply to: Re: [gentoo-user-de] syslog-ng und vixie-cron by Matthias Nimscholz
1 Hallo,
2
3 Am 19. August 2005 schrieb Matthias Nimscholz:
4 > (müßte es nicht "or not match" heißen, damit beide Bedingungen
5 > abgefangen werden - nicht die Verknüpfung beider Bedingungen? Wir
6 > filtern doch mit "not match". Ich muß mich unbedingt in die Materie
7 > einfuchsen. Betrüblich, wie wenig Ahnung ich doch von manchen Sachen
8 > habe!)
9
10 Nach nochmal drüber nachdenken: Nein, es muss schon 'and' dazwischen
11 sein. Denn es darf ja weder das erste noch das zweite drinstehen, um im
12 Log zu landen. Bei einem Positiv-Matching sollte da ein 'or' stehen.
13 Kannst es natürlich auch klammern mit einem 'not' vor der Klammer, dann
14 sollte in der Klammer 'or' stehen. Falls das mit der Klammerung
15 überhaupt geht.
16
17 Mal vereinfacht dargestellt, x und y sind die beiden Matchings, der
18 Filter muss falsch sein, damit das Loggen unterdrückt wird. Also muss
19 am Ende eine 0 stehen.
20
21 (not x) and (not y) (not x) or (not y)
22
23 Jetzt sei x=1, y=0
24 (not 1) and (not 0) = 0 (not 1) or (not 0) = 1
25 Bei x=0, y=1 passiert das selbe.
26 Jetzt sei x=1, y=1
27 (not 1) and (not 1) = 0 (not 1) or (not 1) = 0
28
29 Du siehst, mit 'oder' verknüpft würde nur nicht geloggt, wenn beide
30 Matchings passen. Mit 'und' verknüpft wird auch dann nicht geloggt, wenn
31 nur eines passt.
32
33 Und zur Ahnung: Bis vor 3h hatte ich mich damit auch noch nie befasst.
34 Aber ich nutze immer solche Anfragen hier, um mal reinzuschnuppern und
35 dann sagen zu können "Ja, damit hab ich schonmal was gemacht."
36
37 Ciao
38 Sebastian
39 --
40 Sebastian Damm
41 Blog: http://blog.sdamm.de
42 GPG-Encrypted mail welcome! ID: 0x64D96827 @ pgpkeys.pca.dfn.de
43 Fingerprint: CB7F F23F D950 644D 838B 215A 550F 75EC 64D9 6827