Исключая некоторые сообщения из системного-журнала-ng

Это зависит от Вашего бюджета и сколько поддержки Вы хотите.

Cisco имеет много продуктов, которые отвечают этому требованию, в большом почете цена.
Juniper Networks почти наверняка имеет что-то для отвечания всем требованиям для несколько менее стоимости.
pfSense может также быть настроен как подсистема балансировки нагрузки и доступен для стоимости аппаратных средств.
И всегда существует опция прокрутки Вашего собственного с OpenBSD, FreeBSD или любым количеством дистрибутивов Linux, все из которых являются стоимостью аппаратных решений.

2
задан 18 September 2013 в 22:55
2 ответа

Это была строка 184. Я изменил ее с:

log { source(s_src); destination(d_logserver); };

на

log { source(s_src); filter(f_not_ldap); destination(d_logserver); };

И теперь журналы LDAP больше не отправляются на мой сервер журналов, поэтому теперь это исправлено.

2
ответ дан 3 December 2019 в 11:46
filter f_not_ldap { not match("slapd" value(PROGRAM)); };  

теперь следует заменить на:

filter f_not_ldap { not message("slapd"); };

сообщение доступно из версии 2.2

Источник: https://www.syslog-ng.com/technical-documents/doc /syslog-ng-open-source-edition/3.16/administration-guide/message

0
ответ дан 21 February 2020 в 04:41

Теги

Похожие вопросы