Niespójności w logowaniu ( było: Re:syslog-ng)

[Jarosław Kamper]

Dnia Monday 13 of January 2003 11:21, Jan Rekorajski napisał:
> [niedziela, 12 styczeń 2003], Jarosław Kamper napisał(a):
> > Dnia Sunday 12 of January 2003 19:12, Tomasz Kłoczko napisał:
> > > On Sun, 12 Jan 2003, Jarosław Kamper wrote:
> > > > Po co syslog-ng tworzy katalog /var/log/mail ?
> > > > Dlaczego syslog-ng nie "zawiera" katalogu /var/log/archiv/mail
> > > > skoro jest on uwzględniony w konfiguracji
> > > > (/etc/logrotate.d/syslog-ng linia 79)? Czy tylko po to, aby
> > > > logrotate nie działał?
> > >
> > > Jeśli chdzi o logowanie to są tu właśnie do dogrania/ujednolicenia
> > > właśnie takie szczegóły. Z innych rzeczy to w czym mamy poważny
> > > bałagan to brak regół (których byśmy się trzymani wszędzie) co do
> > > tego c na który poziom i z jakim priority jest logowane. W sumie
> > > najpierw tzrebaby ustalić takie tregóły co dopiero pozwoliłoby w
> > > opracowaniu spójhnych konfiguracji syslogów.
> >
> > Wygląda na to, że nic nie zostanie zrobione tylkoskończy się na
> > paplaninie bez konsensusu. Zaraz sprawię, że pakiet będzie się
> > uruchamiał i działał, a później myślecie sobie o standaryzacji.
> >
> > Więc wywalam /var/log/mail i /var/log/archiv/mail z config o ile nie
> > będzie sprzeciwów w ciągu 48h.
>
> Jest sprzeciw. Jak masz dużo MB logów to podział na info,warn,err się
> przydaje. Raczej dodaj te katalogi do pakietu.

Już chciałem napisać "fajnie, ale co z tego korzysta? Bo ze znanych mi MTA 
nic...", ale zajrzałem do syslog-ng.conf:

destination mail        { file("/var/log/maillog"); };
[...]
destination mailinfo    { file("/var/log/mail/info"); };
destination mailwarn    { file("/var/log/mail/warn"); };
destination mailerr     { file("/var/log/mail/err"); };

Czy ja czegoś nie rozumiem? Albo rybki albo akwarium, prawda? Czyli 
syslog-ng i tak jest do poprawki. Ktoś chętny? ;)

Więc w przypadku dużych logów samo zakomentowanie piewszego wpisu by 
wystarczyło, ale w "normalnych przypadkach" /var/log/{,archiv}/mail 
powinen zostać wywalony. Pytanie: jak pogodzić jedno z drugim? 

-- 
Jarosław Kamper <jack w jack.eu.org> http://jack.eu.org/