Re: router->fbsd syslogd

On Fri, 9 May 2003 21:28:05 +0200, Bernd Walter wrote:

>On Fri, May 09, 2003 at 08:12:53PM +0200, Philipp Walther wrote:
>> Router: Zyxel Prestige 314 @ 192.168.1.1
>> Server: FreeBSD 4.6.2 /* verklagt mich! :) */ @ 192.168.1.10

>Das mußt du als erstes dem Router mitteilen an welche IP er die
>Logdaten zu schicken hat.
>Bei vielen Geräten kann man noch die Facility definieren.
>Wenn das nicht der Fall ist, dann schaust du am besten ins Handbuch,
>was dein Router verwended.

Ich hab mich grundlos für local5 entschieden..

>> Ich bin kein syslogd Profi und müsste wissen wie die Einträge im
>> /etc/syslogd.conf lauten.. (trotz man)

>Du hast die Facility - also die Klassifizierung (news, mail, ...)
>Für Router verwended man in der Regel eine der local Facilities.

>Dann gibt es die Priorität notice, debug, ...

>In der syslog.conf kannst du jetzt für die Kombinationen definieren wo
>der syslogd die Daten hinschreiben soll.
>security.* /var/log/security
>sorgt Beispielsweise dafür, daß alle Einträge der Facility security
>in File /var/log/security geschrieben werden.
>/var/log/security muß bereits exisitieren.

na dann:

local5.* /var/log/router

denk ich mal..

>Du kannst das natürlich auch auf Absender-IP, Prozessname, ... ei-
>schränken.

das wäre das nächste spannende, werde ich aber wohl irgendwo nachschlagen...

> [..]

>Der syslogd arbeitet bereits als eigenständiger Daemon und wird nicht
>über den inetd gestartet.
>Was du brauchst ist folgendes in der /etc/rc.conf:
>syslogd_enable="YES"
>syslogd_flags="-a 192.168.1.1"

>Wobei erstes bereits default ist.

Danke, Gruss

Phil

--
I'm like a turtle - I feel so defenceless without a shell.
      - P. Walther
PGP: pgp.redmoon.ch
ICQ: 72506229
WWW: www.redmoon.ch
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message