Pytanie do adminow

[Stacho Pal]

On Thu, 18 Sep 2003, Marcin Winkler wrote:
> On Thu, 18 Sep 2003 09:18:05 +0200 (CEST)
> pbern w pbern.biz wrote:
> > dodajemy do syslog-ng.conf:
> > destination traf { file("/var/log/traf"); };
> > filter f_traf	 { match("IN=eth0"); };
> > log 		 { source(src); filter(f_traf); destination(traf); };
> > 
> > i wszytko by bylo ladnie gdyby nie to ze ruch poza /var/log/traf logowany 
> > jest takze w  /var/log/{syslog,messages}
> 
> Robisz zwykly filter i wylaczasz ktore chcesz example:
> 
> filter f_messages       { level(info..warn) and not filter(f_traf); }

Jak zwykle jest kilka spsobów, np. taki:

log { source(src); filter(f_iptables);  destination(iptables);  
flags(final); };

We właściwym miejscu syslog-ng.conf. :)
------------- 
pzdr
Stacho Pal