Кто-нить помогите разобраться с syslogd.
Организован сбор логов со всех серваков на один, но вот только не получается никак распихать их по отдельным файлам. Точнее он их расфасовывает по отдельным файлам, но блин добавляет еще всю инфу с тех логов в свои логи, как этого избежать.
Syslog
каким образом реализован сбор syslog с других серверов?
Покажите ваш syslog.conf
*.info;mail.none;authpriv.none;cron.none /var/log/messages
*.info;mail.none;authpriv.none;cron.none @server
authpriv.* /moe/log/auth
authpriv.* @server
cron.* /var/log/cron
*.emerg *
local7.* /var/log/boot.log
это сислог клиентской машины
*.info;mail.none;authpriv.none;cron.none /var/log/messages
# The authpriv file has restricted access.
authpriv.* /var/log/secure
# Log all the mail messages in one place.
mail.* /var/log/maillog
# Log cron stuff
cron.* /var/log/cron
# Everybody gets emergency messages
*.emerg> *
# Save news errors of level crit and higher in a special file.
uucp,news.crit /var/log/spooler
# Save boot messages also to boot.log
local7.* /var/log/boot.log
+*
+andlin.home
authpriv.* /remote_logs/andlin.home/auth_log
*.info;mail.none;authpriv.none;cron.none /remote_logs/andlin.home/messages
+*
это сислог сервера
система кстати RHEL5
эх....
ладно, сам разберусь =)