Hallo zusammen
die syslog daten, welche m0n0wall an meinen Mac OSX Snowleo Server sendet, beinhaltet den "pfad" local0 wenn ich das System richtig begriffen habe, sollte ich aber z.b. den eintrag local1 haben. da local0 auf die system syslog zeigt, welche von mac verwendet wird.
gehe ich richtig davon aus, das damit (mit localx) dem Mac gesagt wird, wo er die daten hinschreiben sollte, wenn ich in der Datei sysloc.conf folgenden eintrag vornehme:
local0.* /var/log/monowall.log
Mein Problem ist also, das local0.* in der syslog.conf datei bereits vorhanden ist, und ich dies nicht ändern kann. Wie bringe ich der M0n0wall bei, mit dem zusatzt local1 zu senden??
wenn ich im Terminal den Befehl:
sudo tcpdump port syslog
eingebe, erhalte ich folgendes:
13:10:27.691789 IP 192.168.10.254.syslog > server.adlerauge.lan.syslog: SYSLOG local0.warning, length: 124
13:10:30.694770 IP 192.168.10.254.syslog > server.adlerauge.lan.syslog: SYSLOG local0.warning, length: 124