请教Syslog大拿，高手进来指导，新手进来学习

renpj

我们知道Unix下基于网络的SYSLOGD是按照Facility来区分不同来源设备以确认来源syslog消息的目的存放位置，那么来源网络设备在发送syslog消息的时候就必须在消息结构中指定Facility的值，来让SYSLOG Server确定。

问题：
当一个来源设备（如某些厂牌的防火墙）不支持Facility字段的发送，我们在SYSLOG Server上该如何接收日志消息？

我不能指定*.*的日志存放在某个位置，那样所有的日志都可能会存放两份甚至以上。

我的意图是，接收任何不指定Facility的消息，并存放在相应位置，。

哪位大拿给个思路？

cnadl

嗯……对syslog不熟悉

不过*.*未尝不可以啊，定时过滤一下地址不就成了。

renpj

楼上的办法，只能是折中的，。可行
希望有更好的办法，。。

Anybody Here?

renpj

自己再顶一下吧，这个问题估计玩过的人不多，不过希望大家都提出自己的想法，。。

谢谢，。。

renpj

是我说的不够清楚么?还是都不愿意谈这个问题?
这样不是一个专业技术论坛的风格,发一点牢骚,..

abel

沒有 Facility 的東西跟本不符合 syslog 的標準,
違反標準的東西誰會 care