Filterung des Syslog

[Mardor]

Hallo,

gibt es eine Möglichkeit den Syslog, welcher unter FreeBSD aktiv ist, dazu zu bringen, dass er je nachdem von welcher Quell IP Adresse die Meldungen kommen einen anderen Logdatei schreibt.

D.h. Log von IP 192.168.0.1 nach Log_1
Log von 192.168.2.3 nach Log_3

Gruß Mardor

 

[Illuminatus]

http://sixshooter.v6.thrupoint.net/SEC-examples/article.html

SEC- the Simple Event Correlator

ist OpenSource und ich vermute stark dass es dir helfen kann dieser Augabe Herr zu werden

 

[MadMax]

Hallo,
D.h. Log von IP 192.168.0.1 nach Log_1
Log von 192.168.2.3 nach Log_3

#
# Remote log messages.
#
+host1.meine.domain
*.*                                     /var/log/host1
!*
+host2.meine.domain
*.*                                     /var/log/host2
!*

-MadMax

 

[Mardor]

#
# Remote log messages.
#
+host1.meine.domain
*.*                                     /var/log/host1
!*
+host2.meine.domain
*.*                                     /var/log/host2
!*

-MadMax

Hallo MadMax,

wie ist denn der Name der Datei in der ich diese Einstellungen vornehmen kann ?

Danke Illuminatus ich werde mir das Tool genauer ansehen.


Gruß Mardor

 

[MadMax]

wie ist denn der Name der Datei in der ich diese Einstellungen vornehmen kann ?

/etc/syslog.conf


-MadMax