konfiguracja syslog-ng

[wolvverine]

jak w syslog-ng.conf ustawic aby pewne rzeczy logowane do innego pliku
wyrzucic z pliku sysloga.
konkretnie chce wyrzucić to co jest filtrowane przez filtr
f_smartd, f_iptables, f_fax z sysloga czyli z f_syslog

mam tak (cześć pliku):


##############################################3

destination smartd              { file("/var/log/smartd.log"); };
destination fax                 { file("/var/log/fax.log"); };
destination syslog              { file("/var/log/syslog"); };
destination dhcpd               { file("/var/log/dhcpd.log"); };
destination iptables            { file("/var/log/iptables"); };

filter f_syslog                 { not facility(authpriv, cron, lpr, mail, news, local7); };

filter f_dhcpd                  { facility(local7); };
filter f_smartd                 { match("smartd"); };
filter f_fax                    { match("fax"); };
filter f_iptables               { facility(kern) and match("IN=[A-Za-z0-9]* OUT=[A-Za-z0-9]*"); };

log             { source(src); destination(console_all); };
log             { source(src); filter(f_smartd);destination(smartd); };
log             { source(src); filter(f_fax); destination(fax); };
log             { source(src); filter(f_iptables);  destination(iptables); };
######################################################3



-- 
http://www.wushu.pl