Wieso werden die IPFilter-Logs doppelt geloggt?

CrazyDoc

Member
Hallo!

Habe das Problem, dass meine Log-Einträge von IPFilter sowohl in /var/log/messages, als auch in /var/log/ipf.log aufscheinen. Da meine Firewall nur eine 800MB-Platte hat, will ich die nicht doppelt zumüllen. Nehme an, dass der Fehler in /etc/syslogd.conf liegt, finde ihn aber nicht.


#*.err;kern.debug;auth.notice;mail.crit /dev/console
*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err /var/log/messages
security.* /var/log/security
auth.info;authpriv.info /var/log/auth.log
mail.info /var/log/maillog
cron.* /var/log/cron
*.emerg *

!ipmon
*.* /var/log/ipf.log

Klarerweise will ich, dass die Meldungen NUR in /var/log/ipf.log aufscheinen. Kann mir jemand meine - zu früher Morgenstund' offenbar verklebten - Augen öffnen?
 
Hallo,

CrazyDoc schrieb:
Hallo!

Habe das Problem, dass meine Log-Einträge von IPFilter sowohl in /var/log/messages, als auch in /var/log/ipf.log aufscheinen. Da meine Firewall nur eine 800MB-Platte hat, will ich die nicht doppelt zumüllen. Nehme an, dass der Fehler in /etc/syslogd.conf liegt, finde ihn aber nicht.


#*.err;kern.debug;auth.notice;mail.crit /dev/console
*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err /var/log/messages
security.* /var/log/security
auth.info;authpriv.info /var/log/auth.log
mail.info /var/log/maillog
cron.* /var/log/cron
*.emerg *

!ipmon
*.* /var/log/ipf.log

Klarerweise will ich, dass die Meldungen NUR in /var/log/ipf.log aufscheinen. Kann mir jemand meine - zu früher Morgenstund' offenbar verklebten - Augen öffnen?

Set vor dem /var/log/messages Zeile
!-ipmon

Gruß cvm
 
Zurück
Oben