Linux adm 2.6.31-21-generic-pae #59-Ubuntu SMP Wed Mar 24 08:47:55 UTC 2010 i686 GNU/Linux
У меня 2 вопроса
1. Мне льется с Cisco Pix506 не прерывный log, я этот поток вылил в отдельный файл при помоши строки в rsyslog.conf
:FROMHOST, isequal, "192.168.1.1" /var/log/pix.logВроде все хорошо, но в /var/log/messages этот поток тоже дублируется. Как бы его оттуда убрать? Чтобы в messages были меседжи а в pix.log лог от циски?
2. Я влючил на убунте\дебиане прием сообщений от циски, сислог слушает порт благодаря след строкам я просто убрал коментарий:
# provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514
# provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514
Все хорошо но примерно через 5 минут после перезагрузки сислога, он начинает флудить мой фаирвол\шлюз таким вот образом:
Apr 30 19:18:33 192.168.1.1 %PIX-6-305012: Teardown dynamic UDP translation from inside:192.168.1.2/55019 to outside:93.90.*.*/58882 duration 0:00:31
Apr 30 19:18:34 192.168.1.1 %PIX-6-305012: Teardown dynamic UDP translation from inside:192.168.1.2/48877 to outside:93.90.*.*/58883 duration 0:00:31
Apr 30 19:18:35 192.168.1.1 %PIX-6-305012: Teardown dynamic UDP translation from inside:192.168.1.2/47213 to outside:93.90.*.*/58884 duration 0:00:31
А он как наивная девчушка отправляет это дело дальше на следующий шлюз, и записывает это в лог. Раньше замарачивался по этому поводу, потом забил. Сейчас опять встал вопрос - "Что это за хрень"
Ах да, виндовский сислог сервер этого не делает, я это проверял.
3. Как мне организовать Logrotate моего модного лога от циски?
Я написал вот такую штуку для logrotate
/var/log/pix.log {
daily
rotate 356
create 0664 kd utmp
compress
}
Я думаю что она раз в день будет перемещать текущий лог в другое место и создавать на его месте пустой. И так в течение года.
Хотелось бы еще чтобы забекапенные логи создавались с именем текущей даты. Подскажите как пожалуйста.
Не народ, помогите а.
