Einträge in syslog unterbinden

[dirk11]

Nabend!

Ich bekomme in /var/log/syslog diverse Einträge, von tvheadend. Beginnen alle so:

Mar 11 18:33:54 server tvheadend[3743]:

Gibt es eine Möglichkeit, diese Einträge zu unterbinden? Diese stehen soweit ich das überblicke identisch in /var/log/daemon.log, was mir vollkommen reichen würde. Das syslog müllen sie mir nur unnötig zu.

[GregorS]

Gibt es eine Möglichkeit, diese Einträge zu unterbinden?

pstree | log nennt rsyslogd.

man rsyslogd dürfte die Frage beantworten können.

Gruß

Gregor

[dirk11]

pstree | log nennt rsyslogd.

:

Code: Alles auswählen

~# pstree | log
-su: log: Kommando nicht gefunden.

Hier läuft noch SysVinit.

man rsyslogd dürfte die Frage beantworten können.

Wenn es das täte, hätte ich wohl kaum hier die Frage gepostet.

[KBDCALLS]

pstree | log nennt rsyslogd.

:

Code: Alles auswählen

~# pstree | log
-su: log: Kommando nicht gefunden.

Hier läuft noch SysVinit.

Und was hat das damit zu tun? Gehört zum Paket psmisc

Das Paket gibst für Wheezy Jessie und Testing/Sid

[dirk11]

Danke! Aber wozu brauche ich das? Wäre nett, wenn das mal einer erläutert und mir nicht einfach nur "zum Fraß vorwirft".

[KBDCALLS]

Das solltte ja auch erstmal nur heißen das pstree nichts mit dem Initsystem zu tun hat.

Hab mal Zeile 62 in der ryslog.conf rausgeschissen.

Code: Alles auswählen

*.*;auth,authpriv.none		-/var/log/syslog

Was man sich dabei gedacht ist ein Rästel. Sämtliche Meldungen landen im syslog obwohl sie schon in den einzel Logfiles stehen.

[GregorS]

pstree | log nennt rsyslogd.

:

Code: Alles auswählen

~# pstree | log
-su: log: Kommando nicht gefunden.

Hier läuft noch SysVinit.

Uh. Entschuldigung, das soll natürlich

pstree | grep log

heißen.

Gruß

Gregor

[dirk11]

Ah, das ist sinnvoller und ergibt:

Code: Alles auswählen

# pstree | grep log
     |         `-log
     |-rsyslogd-+-{in:imklog}
     |           |-{tvhlog_thread}

Und in meiner rsyslog.conf sieht der Teil, wo das o.g. von KBDCALLS drinsteht, anders aus:

Code: Alles auswählen

[...]
auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none;\
    news.!=notice               -/var/log/syslog
#cron.*                         /var/log/cron.log
daemon.*                        -/var/log/daemon.log
kern.*                          -/var/log/kern.log
lpr.*                           -/var/log/lpr.log
mail.*                          -/var/log/mail.log
user.*                          -/var/log/user.log
uucp.*                          /var/log/uucp.log
[...]

Ist da auch was falsch?