Partage
  • Partager sur Facebook
  • Partager sur Twitter

Filtre log - Serveur Syslog

    2 décembre 2016 à 9:03:28

    Bonjour,

    J'ai un serveur syslog sur ma machine linux Redhat Entreprise et j'aimerai filtrer mes logs car ils sont nombreux !

    J'ai déjà ceci :

    local0.*             /usr/local/bin/ConnectTo/syslog.log

    qui met tous les logs tagués local0 dans mon fichier syslog.log sous /usr/local/bin/ConnectTo/

    Ceci marche très bien mais j'aimerai pousser un peu plus loin le filtrage et cette fois-ci filtrer suivant le contenu d'un log !

    2 types de logs : event / traffic

    J'aimerai garder uniquement les logs qui contiennent "type=event" et ne pas enregistrer ceux qui contiennent "type=traffic"

    Alors j'ai cherché sur internet et je suis tombé sur cet exemple :

    :msg, contains, "motàenlever"

    mais ça ne marche pas dans mon cas car j'ai un serveur syslogd 1.4.1 et pas un rsyslog ...

    Des idées ?!

    Merci :D


    -
    Edité par GuiGui_69100 2 décembre 2016 à 9:13:32

    • Partager sur Facebook
    • Partager sur Twitter

    Filtre log - Serveur Syslog

    × Après avoir cliqué sur "Répondre" vous serez invité à vous connecter pour que votre message soit publié.
    × Attention, ce sujet est très ancien. Le déterrer n'est pas forcément approprié. Nous te conseillons de créer un nouveau sujet pour poser ta question.
    • Editeur
    • Markdown