Linux ist mir in Sachen Logging standardmäßig zu gesprächig und ich möchte gerne das Logging etwas Auswertungsfreundlicher machen. Das ich ein Schlüssel in der syslog.conf liegt ist klar, allerdings erreiche ich darüber nicht wirklich mein Ziel...
Hauptsächlich gehen mir die Firewall (iptables) Meldungen auf den Keks. Weiß jemand, in welchen Syslog Channel die Meldungen reingeloggt werden und hat jemand von euch Erfahrung mit "TIGER"? Ich finde die Doku etwas sperrlich ^^
Bietet mir der Syslog NG in der Hinsicht mehr Möglichkeiten?
Ich setze Debian Sarge ein.