Re: UFW y los registros de sistema.

[Ala de Dragón]

El 13/1/16, Darthcoli - Alejandro Izquierdo  escribió:
> Hola, yo en casa uso ufw, pero por la comodidad uso la gui (gufw)
> desde la gui pude facilmente gestionar el nivel de traza, te lo
> comento porque me pasó lo mismo. Nunca he manejado el ufw desde la
> terminal, pero si la gui tiene opciones, el comando seguro que tiene
> mas. y luego por lo que veo en los enlaces, el programa usa el
> rsyslog, partiendo de ahí puedes hacer lo que quieras con los logs
> (aunque logicamente requiere un poco mas dedicacion)
>
> El día 29 de diciembre de 2015, 15:38, Camaleón 
> escribió:
>> El Mon, 28 Dec 2015 21:34:40 +, Ala de Dragón escribió:
>>
>>> Resulta que tengo instalado UFW y ppara lo que hago con el me arreglo
>>> bastante bien.
>>> Mi Consulta es acerca de como modificar el comportamiento por defecto
>>> de la gestion de registros en el sistema.
>>>
>>> Resulta que me llena de lineas syslog, messages y kern.log.
>>> A mi me gustaria que todo lo relacionado con UFW y el cortafuego fuera
>>> alamcenado en ufw.log y solo alli. Ya que me gustaria tener los otros
>>> ficheros libres de esas lineas, que ademas de repetidas estan llenando
>>> la poca capacidad de disco que tengo.
>>>
>>> Si saben como hacerlo les agradadecere sus aportes.
>>
>> Opciones que se me ocurren:
>>
>> 1/ Configurar la aplicación para que envíe los registros a otra facility
>> aunque esta opción no siempre es posible, depende de si lo permite la
>> utilidad.
>>
>> 2/ Dejarle que mande los registros donde quiera y filtrarlos después con
>> rsyslog que tiene opciones interesantes:
>>
>> https://blog.shadypixel.com/log-iptables-messages-to-a-separate-file-with-rsyslog/
>>
>> En el manual pone algo sobre los registros (niveles de verbosidad) aunque
>> no mucho:
>>
>> http://manpages.debian.org/cgi-bin/man.cgi?query=ufw=0=0=Debian+8+jessie=html=en
>>
>> 3/ Y cómo no, Google sugiere:
>>
>> Redirect UFW logs to own file?
>> http://askubuntu.com/questions/452125/redirect-ufw-logs-to-own-file
>>
>> Is there a way to keep UFW logging out of dmesg?
>> http://askubuntu.com/questions/10836/is-there-a-way-to-keep-ufw-logging-out-of-dmesg
>>
>> Saludos,
>>
>> --
>> Camaleón
>>
>
>
>
> --
> -Alejandro Izquierdo-
>
>
:D

Muchas gracias a ambos por vuestras respuestas.
Camaleon, le pego un vistazo y te comento. Gracias por los links

;)

Saludos
-- 
"El cielo es para los dragones
 lo que el agua es  para las ninfas"

Re: UFW y los registros de sistema.

[Darthcoli - Alejandro Izquierdo]

Hola, yo en casa uso ufw, pero por la comodidad uso la gui (gufw)
desde la gui pude facilmente gestionar el nivel de traza, te lo
comento porque me pasó lo mismo. Nunca he manejado el ufw desde la
terminal, pero si la gui tiene opciones, el comando seguro que tiene
mas. y luego por lo que veo en los enlaces, el programa usa el
rsyslog, partiendo de ahí puedes hacer lo que quieras con los logs
(aunque logicamente requiere un poco mas dedicacion)

El día 29 de diciembre de 2015, 15:38, Camaleón  escribió:
> El Mon, 28 Dec 2015 21:34:40 +, Ala de Dragón escribió:
>
>> Resulta que tengo instalado UFW y ppara lo que hago con el me arreglo
>> bastante bien.
>> Mi Consulta es acerca de como modificar el comportamiento por defecto
>> de la gestion de registros en el sistema.
>>
>> Resulta que me llena de lineas syslog, messages y kern.log.
>> A mi me gustaria que todo lo relacionado con UFW y el cortafuego fuera
>> alamcenado en ufw.log y solo alli. Ya que me gustaria tener los otros
>> ficheros libres de esas lineas, que ademas de repetidas estan llenando
>> la poca capacidad de disco que tengo.
>>
>> Si saben como hacerlo les agradadecere sus aportes.
>
> Opciones que se me ocurren:
>
> 1/ Configurar la aplicación para que envíe los registros a otra facility
> aunque esta opción no siempre es posible, depende de si lo permite la
> utilidad.
>
> 2/ Dejarle que mande los registros donde quiera y filtrarlos después con
> rsyslog que tiene opciones interesantes:
>
> https://blog.shadypixel.com/log-iptables-messages-to-a-separate-file-with-rsyslog/
>
> En el manual pone algo sobre los registros (niveles de verbosidad) aunque
> no mucho:
>
> http://manpages.debian.org/cgi-bin/man.cgi?query=ufw=0=0=Debian+8+jessie=html=en
>
> 3/ Y cómo no, Google sugiere:
>
> Redirect UFW logs to own file?
> http://askubuntu.com/questions/452125/redirect-ufw-logs-to-own-file
>
> Is there a way to keep UFW logging out of dmesg?
> http://askubuntu.com/questions/10836/is-there-a-way-to-keep-ufw-logging-out-of-dmesg
>
> Saludos,
>
> --
> Camaleón
>



-- 
-Alejandro Izquierdo-

Re: UFW y los registros de sistema.

[Camaleón]

El Mon, 28 Dec 2015 21:34:40 +, Ala de Dragón escribió:

> Resulta que tengo instalado UFW y ppara lo que hago con el me arreglo
> bastante bien.
> Mi Consulta es acerca de como modificar el comportamiento por defecto
> de la gestion de registros en el sistema.
> 
> Resulta que me llena de lineas syslog, messages y kern.log.
> A mi me gustaria que todo lo relacionado con UFW y el cortafuego fuera
> alamcenado en ufw.log y solo alli. Ya que me gustaria tener los otros
> ficheros libres de esas lineas, que ademas de repetidas estan llenando
> la poca capacidad de disco que tengo.
> 
> Si saben como hacerlo les agradadecere sus aportes.

Opciones que se me ocurren:

1/ Configurar la aplicación para que envíe los registros a otra facility 
aunque esta opción no siempre es posible, depende de si lo permite la 
utilidad.

2/ Dejarle que mande los registros donde quiera y filtrarlos después con 
rsyslog que tiene opciones interesantes:

https://blog.shadypixel.com/log-iptables-messages-to-a-separate-file-with-rsyslog/

En el manual pone algo sobre los registros (niveles de verbosidad) aunque 
no mucho:

http://manpages.debian.org/cgi-bin/man.cgi?query=ufw=0=0=Debian+8+jessie=html=en

3/ Y cómo no, Google sugiere:

Redirect UFW logs to own file?
http://askubuntu.com/questions/452125/redirect-ufw-logs-to-own-file

Is there a way to keep UFW logging out of dmesg?
http://askubuntu.com/questions/10836/is-there-a-way-to-keep-ufw-logging-out-of-dmesg

Saludos,

-- 
Camaleón

UFW y los registros de sistema.

[Ala de Dragón]

Hola :D

Resulta que tengo instalado UFW y ppara lo que hago con el me arreglo
bastante bien.
Mi Consulta es acerca de como modificar el comportamiento por defecto
de la gestion de registros en el sistema.

Resulta que me llena de lineas syslog, messages y kern.log.
A mi me gustaria que todo lo relacionado con UFW y el cortafuego fuera
alamcenado en ufw.log y solo alli. Ya que me gustaria tener los otros
ficheros libres de esas lineas, que ademas de repetidas estan llenando
la poca capacidad de disco que tengo.

Si saben como hacerlo les agradadecere sus aportes.

Gracias :D

-- 
"El cielo es para los dragones
 lo que el agua es  para las ninfas"