[求助]如何配置syslog在message中的记录？

skysnowolf

偶的机器是RHEL 4U4版本, 装了oracle 10g RAC应用

/var/log/message中记录了大量oracle session打开关闭的信息
Oct 16 16:34:03 xxxx su(pam_unix)[13999]: session opened for user oracle by (uid=0)
Oct 16 16:34:03 xxxx su(pam_unix)[13999]: session closed for user oracle

能不能给syslog配置为不对oracle的这些打开关闭session的信息做记录？

ailms

这是用户登录的信息，为什么不要？

skysnowolf

但是不知道为何？人为手工登录的次数是很少的，但是现在/var/log/message中，有几百兆的内容都是这样的登录信息啊，message增长很快啊。

并且非常影响我对linux系统进行管理，因为message中绝大多数都是这样的信息，我查找其他的信息就变得很困难。

[ 本帖最后由 skysnowolf 于 2007-11-6 11:43 编辑 ]

livelin

你可以过滤这些信息啊   只看需要的啊

codecraft

ORACLE 是干啥用的，不好意思？？

codecraft

数据库我还没有涉及那方面的知识

ailms

如果真的想对日志方面做过滤，可以考虑使用 syslog 的代替品 ：syslog-ng

syslog-ng 可以做过滤、定制消息，非常灵活

fish007

原帖由 ailms 于 2007-11-6 14:17 发表
如果真的想对日志方面做过滤，可以考虑使用 syslog 的代替品 ：syslog-ng

syslog-ng 可以做过滤、定制消息，非常灵活

syslog的配置文件也是可以的呀

skysnowolf

我也不想常常过一段时间就要去清一次啊，不然太占用硬盘啊

不知道楼上的兄弟，知道如何配置吗？

yuio654

原帖由 skysnowolf 于 2007-11-6 14:46 发表
我也不想常常过一段时间就要去清一次啊，不然太占用硬盘啊

不知道楼上的兄弟，知道如何配置吗？

这理由太牵强了吧？message是轮循使用的