hace d�as envi� un mensaje acerca de como apartar el log de las
cadenas de filtrado (ipchains) en un archivo de log espec�fico, con
syslog-ng.
Bien, lo consegu� pero la "histor�a" es la siguiente:
cuando hac�a alg�n cambio en syslog-ng.conf, ejecutaba:
# /etc/init.d/syslog-ng restart
y nada... ipchains.log permanec�a vac�o.
as�, cuando no ya no supe m�s que meter en syslog-ng.conf se me
ocurri� tomar el kern.log e ir filtrando los mensajes que no quer�a
hasta dejar solo los que me interesaban. Ah� fue cuando me di cuenta
que al reinicia syslog-ng a mano este dejaba de almacenar TODOS los
mensajes provenientes del kernel (entre ellos los de las cadenas de
filtrado).
asi que configur� el syslog nuevametente como se deb�a, reboot y
listo, todo comenz� a funcionar a la normalidad. incluso mi
ipchains.log
tambi�n probe de ejecutar, (aunque te�ricamente debe ser lo mismo)
# /etc/init.d/syslog-ng stop
# /etc/init.d/syslog-ng start
no es un problema de configuraci�n (creo) porque ahora est�
funcionando todo ok siempre y cuando no se me ocurrea reiniciarlo
a mano
que diablos le pasa a syslog-ng o que diablos estaba haciendo mal?
tendr� algo que ver el no tener el archivo /proc/kmsg en el source?
tengo entendido que no hace falta ponerlo en el source de syslog-ng
syslog-ng 1.5.15-1
kernel 2.2.20
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
