The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"arpwatch + syslog.conf = messages    /а мне б в другой файл/"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"arpwatch + syslog.conf = messages    /а мне б в другой файл/"
Сообщение от zman emailИскать по авторуВ закладки on 16-Дек-02, 12:56  (MSK)
есть несколько ламерских вопросов, связанных с arpwatch:

подскажет ли многоуважаемый Олл,

1.
что написать в syslog.conf что бы масса сообщений
айпи_такой_то  мак_такой_то время_такое_то
писалось в свой файл а не в /var/log/message

2.
что написать syslog.conf
(или может с какой опцией запускать arpwatch)
что бы в файл /var/log/warn не сыпались сообщения:
arpwatch: execl: /usr/sbin/sendmail: No Such file or directory

пользователь suse 8.0

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от zman emailИскать по авторуВ закладки on 24-Дек-02, 00:59  (MSK)
вот и не думал что всё так плохо
=(
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от iiws emailИскать по авторуВ закладки on 24-Дек-02, 07:38  (MSK)
>есть несколько ламерских вопросов, связанных с arpwatch:
>
>подскажет ли многоуважаемый Олл,
>
>1.
>что написать в syslog.conf что бы масса сообщений
>айпи_такой_то  мак_такой_то время_такое_то
>писалось в свой файл а не в /var/log/message
>
>2.
>что написать syslog.conf
>(или может с какой опцией запускать arpwatch)
>что бы в файл /var/log/warn не сыпались сообщения:
>arpwatch: execl: /usr/sbin/sendmail: No Such file or directory
>
>пользователь suse 8.0

что-то типа этого
arpwatch.*                                    /var/adm/arplog

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от zman emailИскать по авторуВ закладки on 24-Дек-02, 11:16  (MSK)
>
>что-то типа этого
>arpwatch.*            
>          
>          
>  /var/adm/arplog

почти так и сделал
написал:
arpwatch,arpwatch.*           /var/log/arp.log
файла arp.log - нет


  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от iiws emailИскать по авторуВ закладки on 24-Дек-02, 12:17  (MSK)
>>
>>что-то типа этого
>>arpwatch.*            
>>          
>>          
>>  /var/adm/arplog
>
>почти так и сделал
>написал:
>arpwatch,arpwatch.*           /var/log/arp.log
>
>файла arp.log - нет


напиши все-таки так
arpwatch.*                                    /var/adm/arplog
а сам демон syslogd или как там он у тебя в сюсанне называется перестартанул ?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от LinaS emailИскать по авторуВ закладки on 24-Дек-02, 12:35  (MSK)
>>
>>что-то типа этого
>>arpwatch.*            
>>          
>>          
>>  /var/adm/arplog
>
>почти так и сделал
>написал:
>arpwatch,arpwatch.*           /var/log/arp.log
>
>файла arp.log - нет

а если его предварительно создать?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от zman emailИскать по авторуВ закладки on 24-Дек-02, 20:11  (MSK)
> arpwatch.*           /var/log/arp.log
сделал - после перезагрузки файла - нет

>а если его предварительно создать?
сделал - после перезагрузки файл пустой


=(((

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от noname Искать по авторуВ закладки on 25-Дек-02, 08:05  (MSK)
а сообщения так и продолжают в /var/log/messages валиться?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от zman emailИскать по авторуВ закладки on 25-Дек-02, 09:47  (MSK)
>а сообщения так и продолжают в /var/log/messages валиться?

именно так, продолжают
... arpwatch: changed mac adress ...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от LinaS emailИскать по авторуВ закладки on 25-Дек-02, 10:45  (MSK)
>>а сообщения так и продолжают в /var/log/messages валиться?
>
>именно так, продолжают
>... arpwatch: changed mac adress ...

а система какая?
FreeBSD:
!arpwatch
*.*    /var/log/arpwatch.log
?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от zman emailИскать по авторуВ закладки on 25-Дек-02, 11:07  (MSK)
>а система какая?

suse linux 8.0

  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от zman emailИскать по авторуВ закладки on 09-Янв-03, 10:19  (MSK)
>suse linux 8.0

видимо это баг суси такой
=(


  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от lavr emailИскать по авторуВ закладки on 09-Янв-03, 11:48  (MSK)
>>suse linux 8.0
>
>видимо это баг суси такой
>=(

это не баг SuSE, это нежелание читать syslogd или sysklogd или что там
в линуксах наворотили...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от pavel Искать по авторуВ закладки on 10-Янв-03, 02:05  (MSK)
Я поступил просто. Нашел , где в исходниках arpwatch вызывается sendmail
и просто поменял на имя своего скрипта.А дальше - на пейджер/файл или еще куда-простор для творчества.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "RE: arpwatch + syslog.conf = messages    /а мне б в другой ф..."
Сообщение от lavr emailИскать по авторуВ закладки on 10-Янв-03, 11:48  (MSK)
>Я поступил просто. Нашел , где в исходниках arpwatch вызывается sendmail
>и просто поменял на имя своего скрипта.А дальше - на пейджер/файл или
>еще куда-простор для творчества.

тоже верный вариант - под свои нужды

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру