Chinaunix

标题: 求助TurboLinux日志服务器配置的问题 [打印本页]

作者: pzhmsh 时间: 2006-06-05 18:09
标题: 求助TurboLinux日志服务器配置的问题
我想对日志服务器进行配置，使它收集网络内路由器的日志信息到/var/log/network.log，同时把本地日志信息与路由器信息分开。
我的syslog.conf如下：
*.info;mail.none;news.none;authpriv.none             /var/log/messages
authpriv.*                                           /var/log/secure
mail.*                                                   /var/log/maillog
*.emerg                                              *
uucp,news.crit                                           /var/log/spooler
local7.*                                                 /var/log/boot.log
news.=crit                                     /var/log/news/news.crit
news.=err                                          /var/log/news/news.err
news.notice                                        /var/log/news/news.notice
*.*;local0,local1,local2,local3,local4,local5,local6,local7.none       /var/log/network.log
停止syslogd,后使用syslogd -m 0 -r重起，但路由器日志没放在network.log中，而是messages中。
不知是啥原因？

作者: pzhmsh 时间: 2006-06-06 18:00
标题: 问题我解决了,我把它贴出来共大家参考
1.    TurboLinux日志服务器配置中syslog.conf加入:
                           LOCAL0.*                      /VAR/LOG/NETWORK.LOG
                  当然可以是local0-local6中任意设备,我用的local0.
2.    停掉SYSLOGD,重起syslogd -m 0 -r
3.    在路由器中配置:
               logging facility local0
                           logging trap debugging
                           logging <日志服务器地址>

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)