[syslog] rozdzielenie logow sendmail-a i pop-a

[Lukasz B]

dzieki, dziala.
na razie nie bede przechodzil na qmaila,
ale syslog-ng to jest to, czego szukalem.
szczerze mowiac, nie chcialo mi sie sprawdzac alternatynwych loggerow,
zawsze instalowalem syslog-a bo tego znalem.


---
Administator Systemu
Lukasz / Mikroplan


----- Original Message ----- 
From: "Łukasz Maśko" <masko w ipipan.waw.pl>
To: "Eksploatorzy PLD Linuksa" <pld-users-pl w pld-linux.org>
Sent: Thursday, September 04, 2003 5:23 PM
Subject: Re: [syslog] rozdzielenie logow sendmail-a i pop-a


> Dnia czw 4. wrzesień 2003 17:10, Lukasz B napisał:
> > Witam,
> > zastanawialem sie nad mozliwoscia rozdzielenia logow idacych do
> > /var/log/maillog
> > na dwa osobne pliki, np /var/log/sendmail i /var/log/ipop3,
> > ktore by zawieraly logi z (tylko) tych programow.
> >
> > Wiem, ze oba uzywaja flagi LOG_MAIL do funkcji 'syslog' i z tego powodu
> > teoretycznie jest to niemozliwe,
> > jednak moze ktos sie z tym zetknal i ma jakies doswiadczenia?
> Może nie idealnie to, ale ja sobie zrobiłem tak:
> Mam qmail (i brak czasu, żeby to zmienić), solid-pop3d i syslog-ng.
Zrobiłem
> sobie prosty filtr, który wybiera mi informacje z pop3d i wrzuca je do
> /var/log/mail/pop3 (fragment /etc/syslog-ng/syslog-ng.conf):
>
> destination pop3        { file("/var/log/mail/pop3"); };
> filter f_pop3           { facility(auth, authpriv) and match("pop3"); };
> log { source(src); filter(f_pop3); destination(pop3); };
>
> I jakoś działa. Analogicznie można zrobić resztę, jak myślę. Nie twierdzę,
> że to jest idealne rozwiązanie, robiłem to "na szybko" i bez wnikania w
> szczegóły.
> -- 
> Łukasz Maśko                                    ICQ:
146553537
> Lukasz.Masko w ipipan.waw.pl                       GG:
2441498
> Registered Linux user #61028                    JID:
paranoid w jabber.gda.pl
>
>
> _________________________________________
> http://pld-linux.org/ = faq, howto, newsy
>
> dostales tutaj odpowiedz na swoje pytanie?
> podziel sie z innymi i dopisz do FAQ!
> http://pld-linux.org/FAQ/
>