pflog lesen

[Lexington]

Hallo,
das lesen des "aktuellen" Logs funktioniert einwandfrei - wie in der manpage von pflogd beschrieben...aber:
Wie liest man die bereits rotierten Logs ( a la pflog.0.gz) komfortabel ?

 

[uwerler]

Hallo,
das lesen des "aktuellen" Logs funktioniert einwandfrei - wie in der manpage von pflogd beschrieben...aber:
Wie liest man die bereits rotierten Logs ( a la pflog.0.gz) komfortabel ?

was verstehst du unter komfortabel? wie wär's mit

gunzip -cd syslog.3.gz | more

siehe man gunzip

 

[uwerler]

nachtrag: more ist nur ein beispiel; du nimmst dann natürlich p.e. tcpdump oder sowas

 

[Lexington]

THX...

gunzip -cd pflog.0.gz | tcpdump -n -e -ttt -r - | more

mein Prob lag am tcpdump-parameter "-r -" (stdinput als file) .
Aber... man tcpdump enthielt die Antwort ;-)

Greets