syslog-ng et iptables - besoin d'éclaircissement [[résolu]]

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : syslog-ng et iptables - besoin d'éclaircissement [[résolu]]

teethgrinder

je voudrais rediriger les logs générés par iptables dans un fichier unique (/var/log/firewall.log)
pour cela j'ai installé syslog-ng et g tenté de configurer syslog-ng.conf mais pour l'instant j'arrive a pas grand-chose ...le fichier firewall.log reste vide
wala la partie de syslog-ng.conf que j'ai modifié

Citation :

filter f_firewall { match("IN=" ) and match("OUT=" ); };
filter f_no_firewall {not match("IN=" ) and not match("OUT=" ); };

destination firewall { file("/var/log/firewall.log" owner("root" ) \
group("adm" ) perm(0640)); };

log { source(src); filter(f_no_firewall); destination(console); };
log { source(src); filter(f_firewall); destination(firewall); };

merci

Message édité par teethgrinder le 09-05-2003 à 22:09:47

Publicité

mikala

Souviens toi du 5 Novembre...

dans le mien c'est plutot cela au niveau des filtres

filter f_iptables { match("IN=.*OUT=.*MAC=.*" ); };

(enfin tu peux renommer f_firewall [:ddr555] )

Message édité par mikala le 08-05-2003 à 20:33:09

the_fireball

I have fucking failed

teethgrinder a écrit :

Citation :

merci

filter f_firewall { match("IN=" ) and match("OUT=" ); };

perso j'aurais mis un OR...

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

teethgrinder

Mikala a écrit :

dans le mien c'est plutot cela au niveau des filtres

filter f_iptables { match("IN=.*OUT=.*MAC=.*" ); };

(enfin tu peux renommer f_firewall [:ddr555] )

Mikala > tu pourrais me mettre la totalité des lignes qui font références à iptables
(si c'est pas abuser :whistle: )

The_Fireball > pourquoi plus le "or" plus que le "and" ??

Message édité par teethgrinder le 08-05-2003 à 21:47:15

the_fireball

I have fucking failed

ben je ne me suis pas encore penché sur le fonctionnement de syslog-ng mais d'apres ce que je lis ça me parissait plus logique. D'un autre coté je suis fatigué alors je dis peut etre des connerie, dsl

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

teethgrinder

The_Fireball a écrit :

:hello:

mikala

Souviens toi du 5 Novembre...

teethgrinder a écrit :

Mikala > tu pourrais me mettre la totalité des lignes qui font références à iptables
(si c'est pas abuser :whistle: )

ba apres ca collait avec ton truc en fait
mais bon puisque tu insistes

destination firewall { file("/var/log/firewall" owner("root" ) group("adm" ) perm(0640)); };
filter f_iptables { match("IN=.*OUT=.*MAC=.*" ); };
log { source(src); filter(f_iptables); destination(firewall); };

apres j'ai pas de console donc je peux pas te dire
mais tu peux mettre (je pense ) un

filter f_no_firewall { level(info) and no match("IN=.*OUT=.*MAC=.*" ); };
log { source(src); filter(f_no_firewall); destination(console); };

pour ton autre truc
(quoique le !filter(f_iptables) doit le faire aussi )

teethgrinder

:jap:

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

syslog-ng et iptables - besoin d'éclaircissement [[résolu]]

Sujets relatifs
pb avec iptables et des chaines personnalisees	[APACHE] problème avec les répertoires utilisateurs RESOLU
[wmaker] comment virer les icones sur le bureau \| resolu	je suis newbie : besoin d'aide pour le partitionnement
[mplayer]Il ne lit que certains dvd (résolu)	je ne peux pas compiler, gcc ne trouve aucun *.h [resolu]
[ulogd] log iptables sur mysql! [howto inside]	MAN, CVS, user, root et un ch'ti bordel ! [resolu]
[debian] les logs, comment les décrypter ? [resolu]	[debian]Iptables & Log \| Résolu ( remplacement sysklog par syslog-ng )
Plus de sujets relatifs à : syslog-ng et iptables - besoin d'éclaircissement [[résolu]]

Page générée en 0.042 secondes