syslog loggt nach Änderungen doppelt

[Lord_Icon]

(erledigt) syslog loggt nach Änderungen doppelt

Hi,

ich habe diverse Änderungen vorgenommen.

Darunter auch, das SSH Logs nicht in der messages sondern in die Datei auth geloggt werden.

Leider klappt es so "gut", das es in nun in der messages UND in der auth gleichzeitig geloggt wird.

Also muß es noch ein Zusatzeintrag geben, der es weiterhin in der messages speichert oder ich hab für die Auth was falsches eingestellt.

Die conf liegt komplett bei.

Hier nur die auth Zeilen

filter f_auth       { facility(auth); };
destination auth { file("/var/log/auth"); };
log { source(src); filter(f_auth); destination(auth); };

Weiß einer, welche Zeile noch für die Auth zuständig ist ?

 

[Roger Wilco]

Folgende Zeile in deiner syslog-ng.conf:

filter f_messages   { not facility(news, mail) and not filter(f_iptables) and not filter(f_cron); };

Was fällt dir auf und was meinst du könntest du zur Lösung deines Problems in dieser Zeile ergänzen?

 

[Lord_Icon]

Was fällt dir auf und was meinst du könntest du zur Lösung deines Problems in dieser Zeile ergänzen?

öhmm.... das hier:

... and not filter(f_auth)


Thx