Ubuntu-fr

jejeman

pour les pros du syslog

Bonjour à tous !

Y-a-t-il des pros du syslog dans le forum ?
En fait, dans mon syslog.conf, je lui ai dit de rediriger tous les messages de local4 vers le fichier /var/log/PIX.log comme ceci :
local4.*                        /var/log/PIX.log
Et ça marche, il me crée mon fichier et met mes messages dedans. Le soucis c'est qu'il les met aussi dans le fichier /var/log/syslog
Donc du coup ça ne m'arrange pas... Quelqu'un saurait comment lui dire de rediriger vers le fichier que je veux te de ne pas faire de copie dans le sysylog ?
Merci

---

Jérôme ;)

Santa

Re : pour les pros du syslog

N'étant pas un pro de syslog:

man syslog.conf:

 # Store critical stuff in critical
              #
              *.=crit;kern.none            /var/adm/critical

       This  will  store  all  messages  with  the  priority  crit in the file
       /var/adm/critical, except for any kernel message.

Donc peut-être dans la ligne concernant ton var/log/syslog pourrais tu rajouter ;local4.none.

Au hasard, hein.

---

S'il n'y a pas de réponse simple, c'est peut-être que le problème est compliqué...

jejeman

Re : pour les pros du syslog

Merci Santa, mais c'est pas ça...
J'ai essayé et du coup il ne log plus dans le fichier PIX.log mais que dans le fichier syslog, et moi je voudrais l'inverse...
Sinon j'ai trouvé ça : "Enfin, la priorité none signifie qu'aucun message ne doit être loggé pour le service correspondant. Par exemple, *.debug;mail,news.none indique que l'on logge tous les messages de débogage, sauf ceux venant des services mail et news."
Bien essayé !!

---

Jérôme ;)

Santa

Re : pour les pros du syslog

On est d'accord: tu as rajouté local4.none dans la ligne

*.*;auth,authpriv.none          -/var/log/syslog

Et PAS dans la ligne concernant ton PIX.log ??

---

S'il n'y a pas de réponse simple, c'est peut-être que le problème est compliqué...

jejeman

Re : pour les pros du syslog

C'est bon !!!! :D
Mais si Santa, tu es un pro du syslog !!!!
voila mon syslog.conf :

auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none;local4.none              -/var/log/syslog
#cron.*                         /var/log/cron.log
daemon.*                        -/var/log/daemon.log
kern.*                          -/var/log/kern.log
lpr.*                           -/var/log/lpr.log
mail.*                          -/var/log/mail.log
user.*                          -/var/log/user.log
uucp.*                          /var/log/uucp.log
local4.*                        /var/log/PIX.log

Et ça marche impec !!! Merci Santa !
Tant que tu y es, tu sais où sont géré les jours de sauvegarde des logs ?
D'après les fichiers de log, j'ai l'impression qu'il garde les log sur 5 jours glissant et moi je voudrais monter ça à 10...
Merci !

---

Jérôme ;)

Santa

Re : pour les pros du syslog

Non, non. Je suis même pas un pro du man.

Jette un coup d'oeil dans /etc/logrotate.conf

---

S'il n'y a pas de réponse simple, c'est peut-être que le problème est compliqué...