https://www.opennet.me/openforum/vsluhforumID1/82995.html FreeBSD 7.0-RELEASE<br><br>В /etc/rc.conf<br>syslogd_enable="YES"<br>syslogd_flags="-vv4Ca 0.0.0.0/0:*"<br><br>cat /etc/syslog.conf<br># $FreeBSD: src/etc/syslog.conf,v 1.28 2005/03/12 12:31:16 glebius Exp $<br>#<br># Spaces ARE valid field separators in this file. However,<br># other *nix-like systems still insist on using tabs as field<br># separators. If you are sharing this file between systems, you<br># may want to use only tabs as field separators here.<br># Consult the syslog.conf(5) manpage.<br>+192.168.100.110<br>local2.* /var/log/cisco110.log<br>+*<br>*.err;kern.warning;auth.notice;mail.crit /dev/console<br>*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err /var/log/messages<br>security.* /var/log/security<br>auth.info;authpriv.info /var/log/auth.log<br>mail.info /var/log/maillog<br>lpr.info /var/log/lpd https://www.opennet.me/openforum/vsluhforumID1/82995.html#10 Thu, 16 Apr 2009 11:11:37 GMT дело в том что нет доступа write на syslog.conf<br> https://www.opennet.me/openforum/vsluhforumID1/82995.html#9 Fri, 21 Nov 2008 21:14:03 GMT Всё. Вопрос решён. В пятницу вечером идиотизм особо силён. :) Открыл firewall и всё ожило. :)<br><br> https://www.opennet.me/openforum/vsluhforumID1/82995.html#8 Fri, 21 Nov 2008 19:57:32 GMT &gt;&gt;Адрес 192.168.100.110 как-нибудь резолвится? Если так, то надо прописывать либо обратку, либо <br>&gt;&gt;запускать syslogd с -n <br>&gt;<br>&gt;Нет. Запустил. Не помогло. В логах событий от внешних источников (а их <br>&gt;я настроил много) нет ВООБЩЕ. Даже если логирую *.* в один <br>&gt;файл. <br><br>мне раньше помогало так<br>syslogd_flags="-a 192.168.50.100:\* ...skip... -a 192.168.10.112 -A4"<br> https://www.opennet.me/openforum/vsluhforumID1/82995.html#7 Fri, 21 Nov 2008 18:54:20 GMT &gt;Адрес 192.168.100.110 как-нибудь резолвится? Если так, то надо прописывать либо обратку, либо <br>&gt;запускать syslogd с -n <br><br>Нет. Запустил. Не помогло. В логах событий от внешних источников (а их я настроил много) нет ВООБЩЕ. Даже если логирую *.* в один файл.<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/82995.html#6 Fri, 21 Nov 2008 18:52:22 GMT &gt;В /etc/rc.conf <br>&gt;syslogd_enable="YES" <br>&gt;syslogd_flags="-vv4Ca 0.0.0.0/0:*" <br><br>...<br>&gt;cat /etc/syslog.conf <br>&gt;+192.168.100.110 <br>&gt;local2.* /var/log/cisco110.log <br>&gt;+* <br><br>...<br>&gt;В дампе вижу пакеты от неё <br>&gt;IP 192.168.100.110.53965 &gt; 192.168.100.10.514: SYSLOG local2.notice, length: 95<br><br>Адрес 192.168.100.110 как-нибудь резолвится? Если так, то надо прописывать либо обратку, либо запускать syslogd с -n<br> https://www.opennet.me/openforum/vsluhforumID1/82995.html#5 Fri, 21 Nov 2008 18:47:57 GMT freebsd 7.0<br><br>rc.conf<br>syslogd_flags="-4 -a 10.10.60.6/32:* -a 10.10.60.7/32:*"<br><br>/etc/syslog.conf<br><br>-@<br><br>!*<br>+10.10.60.6<br>*.*/var/log/g60.log<br><br>!*<br>+10.10.60.7<br>*.*/var/log/g60.log<br>и т.д<br> https://www.opennet.me/openforum/vsluhforumID1/82995.html#4 Fri, 21 Nov 2008 18:02:10 GMT Смущает что при дебаге он пишет что слушает inet6 сокет:<br><br>Starting syslogd.<br>allowaddr: rule 0: numeric, addr = 0.0.0.0, mask = 0.0.0.0; port = 0<br>listening on inet and/or inet6 socket<br>sending on inet and/or inet6 socket<br>off & running....<br>init<br><br>Это нормально?<br><br> https://www.opennet.me/openforum/vsluhforumID1/82995.html#3 Fri, 21 Nov 2008 17:58:42 GMT Дошёл до чего:<br><br>Поменял syslog.conf до состояния:<br>*.* /var/log/log.log<br><br>В логе в итоге только локальные события. Внешних нет вообще.<br> https://www.opennet.me/openforum/vsluhforumID1/82995.html#2 Fri, 21 Nov 2008 16:46:28 GMT &gt;файл создал? <br>&gt;touch /var/log/cisco110.log <br>&gt;<br>&gt;syslogd только дописывает в существующий файл. <br><br>Конечно.<br><br> ll /var/log/ &#124; grep cisco<br>-rw-r----- 1 root wheel 0 Nov 21 17:29 cisco110.log<br><br><br><br>