Tu poderias utilizar a opção --log-prefix pra taggear o log. Por exemplo, se utilizares --log-prefix 'iptables: ' a filtragem no rsyslog poderia ficar assim:
:msg, startswith, 'iptables :' /var/log/iptables.log & ~ A linha "& ~" diz pro rsyslog que assim que alguma mensagem que encaixar na regra acima deverá ser filtrada e logo depois descartada. Então basta colocar essa regra antes da que filtra pro /var/log/syslog que ele irá somente escrever no /var/log/iptables.log. -- Rodrigo Bezerra Brasil Belém, PA, BR "Intelligence is the ability to avoid doing work, yet getting the work done." [Linus Torvalds] 2012/8/29 Adiel de Lima Ribeiro <[email protected]> > ** > Pessoal, bom dia. > Estou precisando customizar os logs do iptables. > Até achei uma técnica que funciona, colocando o LOG --log-level 4 no > iptables e kernel.warning no /etc/rsyslog.conf, mas desse jeito ele > registra os logs do iptables no /var/log/iptables.log e no /var/log/syslog, > eu quero que registre apenas no /var/log/iptables.log > Também achei outra: Colocando no /etc/rsyslog.conf: > :msg, contains, "fw kernel". Mas também não funcionou. > > Alguém tem alguma dica ? > Obrigado. >
