From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Serg X-Mailer: The Bat! (v1.53d) Personal X-Priority: 3 (Normal) Message-ID: <14418600811.20020226145934@vanady.ru> To: mandrake-russian@altlinux.ru In-Reply-To: <02022010023200.00956@mo10ats.elets.mtg.gazprom.ru> References: <20020215163224.56c6ec0e.bga@kovgok.ru> <12345.020218@pisem.net> <20020220091949.67aab2c0.bga@kovgok.ru> <02022010023200.00956@mo10ats.elets.mtg.gazprom.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Subject: [mdk-re] syslog alert Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru X-Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Tue Feb 26 14:48:04 2002 X-Original-Date: Tue, 26 Feb 2002 14:59:34 +0300 Archived-At: List-Archive: List-Post: Здравствуйте, All Уже спрашивал, но ответа так и нашел :(( Может кто-нибудь поможет с этой проблемкой? Firewall на 3Com NETBuilder валит все логи на syslogd. Проблема в том, что все свои DENY и PERMIT он скидывает со статусом alert и syslog эту информацию помимо того, что пишет в лог (как и должен), он еще на все рабочие консоли выкидывает сообщение об этом. С одной стороны это удобно, но с другой, особенно если кто-то сильно начинает флудить, работать просто невозможно. Как заставить syslog не бросать сообщения со статусом alert в консоль или же сообщения от 3Com NETBuilder сделать с другим статусом? Или кидать в консоль, но только определенным юзерам, если они залогинены. мой syslog.conf: ### # Facilities ### # Kernel kern.=debug;kern.=info;kern.=notice -/var/log/kernel/info kern.=warning -/var/log/kernel/warnings kern.err /var/log/kernel/errors # User user.=debug;user.=info;user.=notice -/var/log/user/info user.=warning -/var/log/user/warnings user.err /var/log/user/errors # Mail mail.=debug;mail.=info;mail.=notice -/var/log/mail/info mail.=warning -/var/log/mail/warnings mail.err /var/log/mail/errors mail.* -/var/log/mail/all # Daemons daemon.=debug;daemon.=info;daemon.=notice -/var/log/daemons/info daemon.=warning -/var/log/daemons/warnings daemon.err /var/log/daemons/errors # Auth auth.* /var/log/auth/messages authpriv.* /var/log/auth/secure auth,authpriv.* -/var/log/auth/all # Printer lpr.=debug;lpr.=info;lpr.=notice -/var/log/lpr/info lpr.=warning -/var/log/lpr/warnings lpr.err /var/log/lpr/errors # News news.=debug;news.=info;news.=notice -/var/log/news/info news.=warning -/var/log/news/warnings news.err /var/log/news/errors # UUCP uucp.=debug;uucp.=info;uucp.=notice -/var/log/uucp/info uucp.=warning -/var/log/uucp/warnings uucp.err /var/log/uucp/errors # Cron cron.=debug;cron.=info;cron.=notice -/var/log/cron/info cron.=warning -/var/log/cron/warnings cron.err /var/log/cron/errors # FTP ftp.=debug;ftp.=info;ftp.=notice -/var/log/ftp/info ftp.=warning -/var/log/ftp/warnings ftp.err /var/log/ftp/errors ### # Various ### # 3Com NETBuilder AuditLog messages local0.* /var/log/3com/auditlog # 3Com NETBuilder AuditLog messages local6.* /var/log/3com/auditlog6 # Log anything of level info or higher. # Don't log mail and private authentication messages! *.info;mail.none;authpriv.none -/var/log/syslog/messages # Log all alerts *.alert /var/log/syslog/alert # Everybody gets emergency messages *.emerg * # Save mail and news errors of level err and higher in a special file. uucp,news.crit -/var/log/syslog/spooler # Save boot messages also to boot.log local7.* -/var/log/syslog/boot # Log all to the console. *.* /dev/tty12 -- С уважением, Serg mailto:forum@vanady.ru _______________________________________________ Mandrake-russian mailing list Mandrake-russian@altlinux.ru http://altlinux.ru/mailman/listinfo/mandrake-russian