Forum Debian Users Gang

johnm · 2007-12-10 07:46:31

witam
probuje zrobic syslog-ng pod frebsd i mam taki komunikat
io.c: bind_inet_socket() bind failed xx.xx.xx.xx Can't assign requested address
Error initializing configuration, exiting.

moj wpis w confie
source s_tcp { tcp(ip(172.16.01) port(514));};
destination mikrotik { file("/var/log/mikrotik.log");};
log { source(s_tcp); destination(mikrotik);};

walcze z tym od kilku dni i nie moge dojsc o co chodzi z gory wielkie dzieki
pozdrawiam

Ryszard · 2007-12-10 13:55:17

a zapodaj jasniej jak instalowales i podaj wiecej szczegulow wybacz moja szklana kula nic nei widzi

johnm · 2007-12-10 14:18:17

hmm jak instalowalem: instalowalem to pod freebsd z portow bez zadnych dodatkow specjalnych bo ten server logow ma slozyc jakos server logow z innych serverow ktore wysylaja do niego dane po udp na port standardowy czyli 514 . jak odpalam tcpdumpa widze ze dane doplywaja do servera nom ale cos skopalem w tym wpisie tylko nie wiem co? w tym co napisalem jest blad mianowicie ip(192.168.1.1) tak powinno byc czyli server o ip 192.168.1.1 wysyla logi... mysle ze tu cos namieszane jest z tcp i udp ... wczesniej uzywalem standardowego syslog ale nie wiedzialem jak tam przechwycic dane z okreslonego komputera i wyczytalem ze syslog-ng ma wiecej opcji jezeli chodzi o filtry i chcialem na to sie przerzucic tylko ze tak powiem blakam sie po omacku.....

Ryszard · 2007-12-10 14:41:24

wiem wiem orajd zobacz tu moze walnoles literowke
http://search.cpan.org/~saper/Sys-Syslog-0.23/Syslog.pm

johnm · 2007-12-10 15:18:42

moze ktos wie jak powinno byc wpisane w syslog chodzi mi o konfig mam wpisane *.* /var/log/test.log i do tego wrzuca mi wszystko a ja chce zrobic zeby wrzucalo mi tylko dane z danego komputera np z 192.168.1.1 jak powinno wygladac wpis? 2 pytanie co znaczy np local7 albo local0 ?

Time (s)	Query
0.00017	SET CHARSET latin2
0.00007	SET NAMES latin2
0.00139	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='13.59.82.167' WHERE u.id=1
0.00144	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '13.59.82.167', 1713530921)
0.00071	SELECT * FROM punbb_online WHERE logged<1713530621
0.00145	DELETE FROM punbb_online WHERE ident='47.128.54.218'
0.00070	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=10010 AND t.moved_to IS NULL
0.00007	SELECT search_for, replace_with FROM punbb_censoring
0.00229	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=10010 ORDER BY p.id LIMIT 0,25
0.00128	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=10010
Total query time: 0.00957 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-12-10 07:46:31

johnm - Nowy użytkownik

syslog-ng

#2 2007-12-10 13:55:17

Ryszard - Piwo DUG

Re: syslog-ng

#3 2007-12-10 14:18:17

johnm - Nowy użytkownik

Re: syslog-ng

#4 2007-12-10 14:41:24

Ryszard - Piwo DUG

Re: syslog-ng

#5 2007-12-10 15:18:42

johnm - Nowy użytkownik

Re: syslog-ng

Stopka forum

Informacje debugowania