Локальное ведение системного журнала - PullRequest
0 голосов
/ 21 июня 2011

Как можно подавить имя локального хоста (вместо этого записать IP-адрес) из записей журнала в сообщении сервера системного журнала?

Предположим, я хочу, чтобы IP-адрес сервера системного журнала записывался в сообщения журнала, а не на localhost.

Например, в моем образце файла syslog.conf на моем сервере syslog может быть эта строка перехвата всех для ведения журнала событий пользователя localhost:

authpriv. * / Var / log / messages

Запись в журнале может выглядеть следующим образом для запуска su сессии

21 июня 15:48:56 localhost su: pam_unix (su: session): сеанс открыт для пользователя root пользователем root (uid = 0)

Я настоятельно предпочитаю, чтобы все сообщения с локального хоста записывали свои IP-адреса в файл журнала сообщений, а не просто строку 'localhost'.Как я могу заставить localhost, сервер системного журнала писать свой IP-адрес?

Пожалуйста, сообщите, Брайан

1 Ответ

0 голосов
/ 22 июня 2011

Если соединение с системным журналом осуществляется по адресу localhost и имя хоста не установлено, я думаю, это ожидаемое поведение.Какой системный журнал вы используете и ваше имя хоста установлено?

...