syslog-ng Einträge in seperate Datei funktioniert... gelöst

[roll]

hallo

Ich habe bei diversen Druckern,Switch's, etc. Debian syslog-ng als syslog-Server definiert. Danach habe ich die /etc/syslog-ng/syslog-ng.conf Einträge gemacht damit gewisse Geräte ihre Meldungen in seperate Dateien protokolliert werden.
Dies funktioniert wunderbar, doch leider werden alle diese Einträge auch noch im /var/log/syslog auch noch eingetragen. Kann mir jemand helfen, wie ich die Einträge nur noch in den seperaten Dateien habe?

/etc/syslog-ng/syslog-ng.conf:

Code: Alles auswählen

destination tcs_rttcsvo01 { file ("/var/log/TCS/rttcsvo01.log"); };
filter tcs_rttcsvo01 { host(rttcsvo01); };
log {
        source(s_all);
        filter(tcs_rttcsvo01);
        destination(tcs_rttcsvo01);
};

Vielen Dank für irgendwelche Tips

[nepos]

Du musst dazu das Flag final mit angeben:

Code: Alles auswählen

log {
  source(s_all);
  filter(f_auth);
  destination(df_auth);
  flags(final);
};

Damit würden alle Meldungen, die auf den Filter f_auth matchen, nur in die Datei in df_auth festgelegte Datei geschrieben. Das final beendet dann die Regelverarbeitung, alle anderen Regeln werden ignoriert.

[roll]

Danke für die Antwort, ich habe es ausprobiert.

Ich kann nun auch diesen Kommentar im syslog-ng.conf interpretieren.

Code: Alles auswählen

######
# logs
# order matters if you use "flags(final);" to mark the end of processing in a
# "log" statement

Danke nochmals

[nepos]

Dann pack bitte noch ein gelöst in den Betreff
Freut mich, dass ich dir helfen konnte