SuSEFirewall2 und Logging

X

xcomm

Newbie

• 31 Okt. 2008

• #1

Hi Gemeinde,

wie bringt man die SuSEFirewall2 am Besten dazu, nicht mehr nach Syslog und nur noch in ihr eigenes Logfile zu schreiben?

Danke, xcomm

 

S

spoensche

Moderator

Teammitglied

• 1 Nov. 2008

• #2

Die Firewall hat bereits per Syslog ihr eigenes Logfile (/var/log/firewall). Zu mindest ist das bei openSuSE 10.3 und 11.0 der Fall. Bei den noch kommenden Versionen wird das auch so sein.

 

framp

Moderator

Teammitglied

• 1 Nov. 2008

• #3

Welche SuSE Version benutzt Du?

 

OP

X

xcomm

Newbie

• 4 Nov. 2008
• Thread Starter

• #4

Hi Framp, hi Spoensche,

kann sein das es gar nicht in messages landet. Ich hatte vom dmesg auf gleich mit auf messages geschlossen. ;-)

Also was mich stört ist das vollgeflutete dmesg.

Danke, xcomm

 

S

spoensche

Moderator

Teammitglied

• 4 Nov. 2008

• #5

xcomm schrieb:

kann sein das es gar nicht in messages landet

Zum Vergrößern anklicken....

Genau. Das hatte ich in meinem ersten Beitrag schon geschrieben.

Dmesg ist ein Befehl um den Kernelringbuffer abzufragen und ist nicht überflutet. Mit dmesg fragt man das Kernellog ab. Der Kernel kann ja schlecht beim Bootvorgang per syslog loggen, wenn dieser noch nicht gestartet ist.

 

OP

X

xcomm

Newbie

• 4 Nov. 2008
• Thread Starter

• #6

Hi Spoensche,

ich meine das Fluten des Kernelringbuffers im laufenden Betrieb. Dort sucht man nur wichtige Meldungen und nicht jedes Husten der Firewall. ;-)

Regards, xcomm

 

S

spoensche

Moderator

Teammitglied

• 5 Nov. 2008

• #7

Du kannst die Ausgabe von dmesg doch an den Befehl grep weiterleiten, der dann nach einem speziellen Suchbegriff sucht.

Beispiel:

Code:

dmesg | grep "DEFLT-IN"