cron и /etc/rsyslog.d/50-default.conf

[mihmih]

прописал в /etc/rsyslog.d/50-default.conf строчки:
:programname, isequal, "cron"    /var/log/cron.log
и
cron.*                          -/var/log/cron.log

(Нажмите, чтобы показать/скрыть)

:programname, isequal, "pptp"    /dev/null
:programname, isequal, "cron"    /var/log/cron.log
:programname, isequal, "dhclient" /var/log/dhcp.log
:programname, isequal, "dnsmasq" /var/log/dnsmasq.log
:programname, isequal, "dhclient" /var/log/dhcp.log

auth,authpriv.*                 -/var/log/auth.log
cron.*                          -/var/log/cron.log
*.*;auth,authpriv.none          -/var/log/syslog
daemon.*                        -/var/log/daemon.log
kern.*                          -/var/log/kern.log
lpr.*                           -/var/log/lpr.log
mail.*                          -/var/log/mail.log
user.*                          -/var/log/user.log
mail.info                       -/var/log/mail.info
mail.warn                       -/var/log/mail.warn
mail.err                        -/var/log/mail.err
news.crit                       -/var/log/news/news.crit
news.err                        -/var/log/news/news.err
news.notice                     -/var/log/news/news.notice

теперь сообщения от планировщика пишутся в /var/log/cron.log:
tail /var/log/cron.log

(Нажмите, чтобы показать/скрыть)

Oct 15 18:35:01 domik CRON[26374]: (root) CMD (if [ -x /usr/bin/vnstat ] && [ `ls /var/lib/vnstat/ | wc -l` -ge 1 ]; then /usr/bin/vnstat -u; fi)
Oct 15 18:39:02 domik CRON[26387]: (root) CMD (  [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -type f -cmin +$(/usr/lib/php5/maxlifetime) -print0 | xargs -n 200 -r -0 rm)
Oct 15 18:40:01 domik CRON[26395]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Oct 15 18:40:01 domik CRON[26398]: (root) CMD (if [ -x /usr/bin/vnstat ] && [ `ls /var/lib/vnstat/ | wc -l` -ge 1 ]; then /usr/bin/vnstat -u; fi)
Oct 15 18:45:01 domik CRON[26445]: (root) CMD (if [ -x /usr/bin/vnstat ] && [ `ls /var/lib/vnstat/ | wc -l` -ge 1 ]; then /usr/bin/vnstat -u; fi)

НО и в syslog тоже, причем не все сообщения, а только некоторые:
tail syslog

(Нажмите, чтобы показать/скрыть)

Oct 15 18:40:45 domik dhclient: DHCPREQUEST of 172.22.52.57 on eth2 to 62.192.255.245 port 67
Oct 15 18:40:45 domik dhclient: DHCPACK of 172.22.52.57 from 62.192.255.245
Oct 15 18:40:45 domik dhclient: bound to 172.22.52.57 -- renewal in 542 seconds.
Oct 15 18:45:01 domik CRON[26445]: (root) CMD (if [ -x /usr/bin/vnstat ] && [ `ls /var/lib/vnstat/ | wc -l` -ge 1 ]; then /usr/bin/vnstat -u; fi)

Почему так?

[mihmih]

добавил в файл конфигурации строки:

Код: [Выделить]

if $programname == 'cron' then /var/log/cron1.log & ~
if $programname == 'CRON' then /var/log/cron2.log & ~
и всё равно в /var/log/syslog попадают сообщения от крона:
tail /var/log/syslog:

Код: [Выделить]

Nov 26 19:45:01 marina CRON[3999]: (root) CMD (if [ -x /usr/bin/vnstat ] && [ `ls /var/lib/vnstat/ | wc -l` -ge 1 ]; then /usr/bin/vnstat -u; fi)
как же все-таки заставить его правильно сортировать сообщения?

[Mam(O)n]

Я делаю так:

Код: [Выделить]

*.*;cron,auth,authpriv.none -/var/log/syslog
cron.* /var/log/cron.log


(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

#  Default rules for rsyslog.
#
# For more information see rsyslog.conf(5) and /etc/rsyslog.conf

#
# First some standard log files.  Log by facility.
#
auth,authpriv.* /var/log/auth.log
*.*;cron,auth,authpriv.none -/var/log/syslog
cron.* /var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err

#
# Logging for INN news system.
#
news.crit /var/log/news/news.crit
news.err /var/log/news/news.err
news.notice -/var/log/news/news.notice

#
# Some "catch-all" log files.
#
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages

#
# Emergencies are sent to everybody logged in.
#
*.emerg *

#
# I like to have messages displayed on the console, but only on a virtual
# console I usually leave idle.
#
#daemon,mail.*;\
# news.=crit;news.=err;news.=notice;\
# *.=debug;*.=info;\
# *.=notice;*.=warn /dev/tty8

# The named pipe /dev/xconsole is for the `xconsole' utility.  To use it,
# you must invoke `xconsole' with the `-file' option:
#
#    $ xconsole -file /dev/xconsole [...]
#
# NOTE: adjust the list below, or you'll go crazy if you have a reasonably
#      busy site..
#
daemon.*;mail.*;\
news.err;\
*.=debug;*.=info;\
*.=notice;*.=warn |/dev/xconsole


[mihmih]

Mam(O)n,
сделал как Вы указали - помести строку
cron.*            /var/log/cron.log
ниже строки
*.*;auth,authpriv.none      -/var/log/syslog

теперь все сообщения от cron попадают И в cron.log И d syslog (вероятно, из-за *.*)
но мне не нужны сообщения от cron в syslog, я вообще хочу чтоб каждый сервис в свой файл логи складывал.
Как избежать попадания сообщений от cron в syslog

[Mam(O)n]

*.*;auth,authpriv.none      -/var/log/syslog

Еще раз внимательно прочитай эту строчку в моём варианте.

[ivsatel]

Аналогичная ситуация с dhcpd3-server
Хотел перекинуть его логи в отдельную папку dhcp.log , но ни чего не получается из моих действий.
1 - создал /etc/rsyslog.d/30-dhcp.conf с содержимым:

Код: [Выделить]

:msg, contains, "dhcpd: " -/var/log/dhcp.log
& ~2 - добавил строки в /etc/rsyslog.d/50-default.conf с содержимым:

Код: [Выделить]

*.*;dhcpd,authpriv.none         -/var/log/syslog
dhcp3-server.*                          /var/log/dhcp.log

(Нажмите, чтобы показать/скрыть)

#  Default rules for rsyslog.
#
#                       For more information see rsyslog.conf(5) and /etc/rsyslog.conf

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog
cron.*                          /var/log/cron.log
daemon.*                        -/var/log/daemon.log
kern.*                          /var/log/kern.log
lpr.*                           -/var/log/lpr.log
#mail.*                         -/var/log/mail.log
user.*                          -/var/log/user.log
*.*;iptables,authpriv.none              -/var/log/syslog
iptables.*                      /var/log/iptables.log
*.*;dhcpd,authpriv.none         -/var/log/syslog
dhcp3-server.*                          /var/log/dhcp.log

#
# Logging for the mail system.  Split it up so that
# it is easy to write scripts to parse these files.
#
#mail.info                      -/var/log/mail.info
#mail.warn                      -/var/log/mail.warn
#mail.err                       /var/log/mail.err

#
# Logging for INN news system.
#
news.crit                       /var/log/news/news.crit
news.err                        /var/log/news/news.err
news.notice                     -/var/log/news/news.notice

#
# Some "catch-all" log files.
#
*.=debug;\
        auth,authpriv.none;\
        news.none;mail.none     -/var/log/debug
*.=info;*.=notice;*.=warn;\
        auth,authpriv.none;\
        cron,daemon.none;\
        mail,news.none          -/var/log/messages

#
# Emergencies are sent to everybody logged in.
#
*.emerg

#
# I like to have messages displayed on the console, but only on a virtual
# console I usually leave idle.
#
#daemon,mail.*;\
#       news.=crit;news.=err;news.=notice;\
#       *.=debug;*.=info;\
#       *.=notice;*.=warn       /dev/tty8

# The named pipe /dev/xconsole is for the `xconsole' utility.  To use it,
# you must invoke `xconsole' with the `-file' option:
#
#    $ xconsole -file /dev/xconsole [...]
#
# NOTE: adjust the list below, or you'll go crazy if you have a reasonably
#      busy site..
#
#daemon.*;mail.*;\
#       news.err;\
#       *.=debug;*.=info;\
#       *.=notice;*.=warn       |/dev/xconsole

3 - Создал файл в /var/log/dhcp.log

Подскажите что не правильно, может сервис dhcp нужно как-то по другому называть?

[mihmih]

ivsatel, Вам надо строчки

Код: [Выделить]

dhcp3-server.* /var/log/dhcp.log
&~поставить в самом начале, до
*.*;dhcpd,authpriv.none         -/var/log/syslog
тогда сообщения не будут доходить до устовия *.*

[ivsatel]

То есть запись в файле 50-default.conf должна выглядеть так:
dhcp3-server.*                          /var/log/dhcp.log
*.*;dhcpd,authpriv.none         -/var/log/syslog
Вместо того как сейчас у меня?
Но почему тогда iptables свои логи пишет куда надо?

[mihmih]

Не совсем, после строки
dhcp3-server.*                          /var/log/dhcp.log
ДОЛЖНА быть строка
&~
препятствующая обработку сообщений от dhcp3-server далее

[ivsatel]

После нескольких дней мучений все же удалось побороть!
1 - В конфилурации dhcp3 а именно /etc/dhcp3/dhcpd.conf раскоментировать параметр log-facility local7
2 - Создал конф.файл в /etc/rsyslog.d/30-dhcp.conf с содержимым

Код: [Выделить]

:msg, contains, "dhcpd: " /var/log/dhcp.log
& ~3 - Создал файл для записи логов /var/log/dhcp.log

Код: [Выделить]

sudo touch /var/log/myfile.log
sudo chown syslog:adm /var/log/dhcp.log4 - В конфигурации rsyslog а именно /etc/rsyslog.d/50-default.conf добавить в конец строки

Код: [Выделить]

*.*;local7,authpriv.none      -/var/log/syslog
local7.*                        /var/log/dhcp.log

(Нажмите, чтобы показать/скрыть)

#  Default rules for rsyslog.
#
#                       For more information see rsyslog.conf(5) and /etc/rsyslog.conf

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog
cron.*                          /var/log/cron.log
daemon.*                        -/var/log/daemon.log
iptables.*                      /var/log/iptables.log
kern.*                          /var/log/kern.log
*.*;local7,authpriv.none      -/var/log/syslog
local7.*                        /var/log/dhcp.log
lpr.*                           -/var/log/lpr.log
#mail.*                         -/var/log/mail.log
user.*                          -/var/log/user.log

5 - dhcpd3 restart
6 - service rsyslog reload

Вот. Если есть не точности поправьте.

[fisher74]

3 - Создал файл для записи логов /var/log/dhcp.log

+100
Сам помню как на эти грабли наступал и никак не мог понять, почему не пишется в "мой" лог. А вот не может rsyslog создать свой файл в этой директории. Помогаем ему

Код: [Выделить]

sudo touch /var/log/myfile.log
sudo chown syslog:adm /var/log/myfile.logПереинициализируем rsyslog и всё работает

[ivsatel]

Одолел меня этот dhcp. Продолжает дублировать в syslog