syslog-ng und pop3d

[basstscho]

Hallo zusammen,

ich möchte die Logdatei /usr/local/psa/var/log/maillog aufräumen und möchte in diesem Zuge alle Einträge des pop3d in eine andere Datei umlenken.

Hierzu habe ich folgende Einträge in die syslog-ng.conf gemacht:

filter f_popd      { program("pop3d"); };

destination popd { file("/var/log/popd"); };
log { source(src); filter(f_popd); destination(popd); };

Leider werden die Daten nicht in die Datei /var/log/popd gespeichert. Ich vermute, dass der Filter nicht passt - ich hab aber nicht herausgefunden, was ich sonst eintragen sollte - in TOP sieht man den Dienst ab und an mit pop3d - sollte doch also passen...?

Auf dem Server lauft Plesk 8.4.0 auf Suse 10.3.

Ich hoffe ihr könnt mir helfen und bedanke mich schonmal für die Hilfe,
Grüße Johannes

 

[basstscho]

Hallo nochmal,

ich hab hier noch ein paar Infos:

Hier ein Auszug aus der maillig, der weggefiltert werden soll

Mar 31 19:40:11 server pop3d: Connection, ip=[217.86.ip.ip]
Mar 31 19:40:11 server pop3d: IMAP connect from @ [217.86.ip.ip]INFO: LOGIN, [email protected], ip=[217.86.ip.ip]
Mar 31 19:40:11 server pop3d: 1238521211.934368 LOGOUT, [email protected], ip=[217.86.ip.ip], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/domain.com/user/Maildir

Und hier noch ein Screen von TOP

Ich hoffe das hilft noch weiter...

Grüße Johannes