Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Software
- » [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku
#1 2013-07-12 20:40:48
morfik - 
Cenzor wirtualnego świata
[SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku
Dhcpcd generuje w moim /var/log/syslog sporo śmieci — bo odnawia co 300s lease . Próbowałem mu zwiększyć leasetime:
Specifies (in seconds) the recommended lease time to the server.
(Note that the server can override this value if it sees fit).
This value is used in the DHCP_DISCOVER message. Use -1 for an
infinite lease time. We don’t request a specific lease time by
default. If we do not receive a lease time in the DHCP_OFFER
message then we default to 1 hour.[/quote]
I jak można przeczytać server może sobie nadpisać ustawienia i tak jest w moim przypadku i 90% logów w syslogu to są logi dhcpcd. Próbuje je przenieść do innego pliku ale coś mi to za bardzo nie wychodzi.
W starym manie dhcpcd (Updated: Jan.1, 2003) można przeczytać:-d
With this flag dhcpcd will syslog(LOG_DEBUG,...) messages for about every step it does. It's
recommended to use this option since it doesn't really produce too much output but wil
l greatly help in resolving a problems if any. dhcpcd uses LOCAL0 syslog facility for its output.
To catch dhcpcd debugging output add the following line to /etc/syslog.conf file:
local0.* /var/log/dhcpcd.log
and then refresh syslogd daemon:
kill -1 `cat /var/run/syslogd.pid`[/quote]
ale w nowym już nie ma żadnej wzmianki na temat logów. Tak czy siak próbowałem dopisać tą linijkę od local0 do /etc/rsyslog.conf ale to nic nie zmieniło.
Jest jakiś sposób na zablokowanie konkretnych komunikatów w /var/log/syslog ?Ostatnio edytowany przez morfik (2014-01-07 12:24:03)
Offline
#2 2013-07-12 20:57:55
hello_world - Członek DUG
- hello_world
- Członek DUG
- Skąd: Rymanów Zdrój
- Zarejestrowany: 2010-06-03
- Serwis
Re: [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku
http://mail.linux.ie/pipermail/ilug/2012-June/108224.html
Offline
#3 2013-07-12 21:10:10
morfik - Cenzor wirtualnego świata
#4 2013-07-12 21:27:31
hello_world - Członek DUG
- hello_world
- Członek DUG
- Skąd: Rymanów Zdrój
- Zarejestrowany: 2010-06-03
- Serwis
Re: [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku
Oczywiście, a zapytam czemu nie dhclient?
Offline
#5 2013-07-12 21:36:46
morfik - Cenzor wirtualnego świata
#6 2014-01-07 12:23:45
morfik - Cenzor wirtualnego świata
Re: [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku
Może już nie używam dhcpcd ale udało mi się w końcu rozwiązać problem przenoszenia pewnych części logów z sysloga do innego pliku. Ja to zastosowałem obecnie do iptables ale można spokojnie wyciąć wszystko co się chce.
Przykładowa linijka logu:
Kod:
Jan 7 11:10:08 morfikownia kernel: [23705.216038] *** BT_LEVEL1 *** IN= OUT=eth0 SRC=10.1.4.41 DST=217.114.169.247 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=52421 DF PROTO=TCP SPT=20715 DPT=6881 WINDOW=29200 RES=0x00 SYN URGP=0
By ją zalogować do innego pliku, przy jednoczesnym braku w /var/log/syslog , to do pliku /etc/rsyslog.conf trzeba dopisać przed wszystkimi regułami od logów poniższą linijkę. :
Kod:
:msg,contains,"BT_LEVEL1" /var/log/iptables & stop
Oczywiście w przypadku iptables można sobie precyzować prefixy do logowania, chodzi generalnie o to by linijka zawierała jakiś ciąg znaków a "& stop" z kolei ustawia zakończenie przetwarzania wpisu, czyli po zalogowaniu w /var/log/iptables nic więcej z nim nie będzie robione. Samo "&" oznacza nową linię w tej samej regule. Można by to zapisać też np. tak:
Kod:
:msg,contains,"BT_LEVEL1" /var/log/iptables :msg,contains,"BT_LEVEL1" stop
Można nawet regexpy wykorzystywać -- zamiast contains wystarczy wstawić regex. I jeszcze natknąłem się na startswith. Także całkiem swobodnie można sobie obracać logami.
Offline
Strony: 1
- Forum Debian Users Gang
- » Software
- » [SOLVED] Przeniesienie logów danej usługi z sysloga do innego pliku
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00018 | SET CHARSET latin2 |
| 0.00006 | SET NAMES latin2 |
| 0.00130 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.142.124.119' WHERE u.id=1 |
| 0.00220 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.142.124.119', 1732592348) |
| 0.00059 | SELECT * FROM punbb_online WHERE logged<1732592048 |
| 0.00056 | DELETE FROM punbb_online WHERE ident='18.224.31.90' |
| 0.00065 | DELETE FROM punbb_online WHERE ident='57.141.0.1' |
| 0.00066 | DELETE FROM punbb_online WHERE ident='85.208.96.200' |
| 0.00064 | SELECT topic_id FROM punbb_posts WHERE id=236937 |
| 0.00010 | SELECT id FROM punbb_posts WHERE topic_id=23924 ORDER BY posted |
| 0.00060 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=23924 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00086 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=23924 ORDER BY p.id LIMIT 0,25 |
| 0.00080 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=23924 |
| Total query time: 0.00925 s | |