From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <denyago@rambler.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=0.6 required=5.0 tests=BAYES_00,FH_DATE_PAST_20XX,
	SPF_PASS autolearn=no version=3.2.5
Message-ID: <4B438B68.3060304@rambler.ru>
Date: Tue, 05 Jan 2010 20:56:40 +0200
From: Di <denyago@rambler.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US;
	rv:1.9.1.5pre) Gecko/20091019 Lightning/1.0pre Thunderbird/3.0pre
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Content-Type: multipart/mixed; boundary="------------080506010805040903090705"
Subject: [Sysadmins] =?utf-8?b?U3lzbG9nZCDQuCBzeXNsb2ctbmcgLSDRgNCw0Lc=?=
 =?utf-8?b?0L3QvtC1INC/0L7QstC10LTQtdC90LjQtQ==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 05 Jan 2010 18:57:07 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/4B438B68.3060304@rambler.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

This is a multi-part message in MIME format.
--------------080506010805040903090705
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit

Доброго времени суток.

Поставил syslog-ng для перенаправления некоторых логов в БД. И заметил 
интересную разницу в поведении, по сравнению со старым syslogd. В 
/var/log/syslog/messages (кто не знает, /var/log/messages - симлинк) 
перестала поступать информация о перезапускающихся сервисах и т.п.

После изучения конфига, выяснилось, что срабатывает фильтр.

Вопросы:

Кто-то знает, зачем этот фильтр тут присутствует, делая непривычной 
поиск информации о неполадках?

Пока, отредактировал кон фиг... Куда старый  syslogd 
facility(mail,authpriv) складывал?

destination mesg        { file("/var/log/syslog/messages"); };
^^^^^^^^^^^--- напрравление куда сбрасывать логи, тут всё ОК
filter f_mesgs          { level(info) and not facility(mail,authpriv); };
^^^^^^^^^^^--- фильтр не понятный для меня: - наверно, виновато 
level(info)...
#log { source(sys); filter(f_mesgs); destination(mesg); };
log { source(sys); destination(mesg); };
^^^^^^^^^^^--- а это уже я отредактировал...

--------------080506010805040903090705
Content-Type: text/x-vcard; charset=utf-8;
 name="denyago.vcf"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
 filename="denyago.vcf"

YmVnaW46dmNhcmQNCmZuOkRlbmlzIFRpbXVyb3ZpY2ggWWFnb2Zhcm92DQpuOllhZ29mYXJv
djtEZW5pcyBUaW11cm92aWNoDQpvcmc6SVRHSVMgTkFTVQ0KYWRyOnJvb20gNjE1OztDaG9r
b2xvdnNraSBibHZkci4sIDEzO0tpZXY7OzAzMTUxO1VrcmFpbmUNCmVtYWlsO2ludGVybmV0
OmRlbnlhZ29AcmFtYmxlci5ydQ0KdGl0bGU6c3lzdGVtIGFkbWluaXN0cmF0b3INCnRlbDt3
b3JrOjgwNDQyNDgwNzU1DQp0ZWw7cGFnZXI6ZGl5YWdvQGphYmJlci50ZS51YQ0KdGVsO2hv
bWU6ODA0NDI0MzQ1MTINCnRlbDtjZWxsOjgwNjYyOTMzNzYwDQpub3RlOmRpeWFnb0BqYWJi
ZXIudGUudWENCngtbW96aWxsYS1odG1sOkZBTFNFDQp2ZXJzaW9uOjIuMQ0KZW5kOnZjYXJk
DQoNCg==
--------------080506010805040903090705--