LOG

VictorServerTI
(usa CentOS)

Enviado em 07/05/2013 - 13:57h

Pessoal, estou com dificuldade para configurar um log de acessos meu iptables em um arquivo separado.
o detalhe é que mesmo eu definindo dentro do meu /etc/rsyslog.conf as mensagens continua saindo no log central do Centos /var/log/menssages
eu queria que o log ficasse em apenas um arquivo separado...


/etc/rsyslog.conf

$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)

$ModLoad imklog   # provides kernel logging support (previously done by rklogd)



$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat



$IncludeConfig /etc/rsyslog.d/*.conf





kern.warn /firewall/log/input.txt



*.info;mail.none;authpriv.none;cron.none                /var/log/messages



authpriv.*                                              /var/log/secure



mail.*                                                  -/var/log/maillog



cron.*                                                  /var/log/cron



*.emerg                                                 *



uucp,news.crit                                          /var/log/spooler



local7.*                                                /var/log/boot.log





$template SpiceTmpl,"%TIMESTAMP%.%TIMESTAMP:::date-subseconds% %syslogtag% %syslogseverity-text%:%msg:::sp-if-no-1st-sp%%msg:::drop-last-lf%\n"



:programname, startswith, "spice-vdagent"       /var/log/spice-vdagent.log;SpiceTmpl



 

exemplo do meu log

iptables -A OUTPUT -j LOG --log-level 4 --log-prefix 'OUTPUT>'