Search the Community

Добрый день, сразу извиняюсь за ламерство. Необходимо создать сервер для сборки логов с локальной сети(пока что одного хоста) на linux, используя протокол syslog, Главная проблема в том, что использовать можно только syslogd сервер в чистом виде, сторонние приложения типа rsyslog, syslog-ng и пр. использовать нельзя. Настройки следующие, например: клиент - 192.168.1.250 сервер - 192.168.1.94 Настройки хоста (тут всё просто): cat /etc/syslog.conf *.* @192.168.1.94 Настройки сервера: cat /etc/syslog.conf +@ auth,authpriv.* -/var/log/auth.log *.*;auth,authpriv.none -/var/log/sys.log daemon.* -/var/log/daemon.log kern.* -/var/log/kern.log mail.* -/var/log/mail.log user.* -/var/log/user.log *.emerg * +192.168.1.250 *.* /var/log/192.168.1.250.log Демон запущен с параметром -r, никаких файрволов, блокирующих правил и фильтров нет. netstat -lptu |grep syslog udp 0 0 *:syslog *:* 5514/syslogd Проблема в том, что логи, вроде как собираются как нужно в файл /var/log/192.168.1.250.log , но, иногда, почему-то в этот же файл непонятным образом проскакивают логи с локальной машины, а иногда, логи от удаленной машины попадают в другие лог-файлы системы. Возможно ли настроить стандартный syslogd или нужно колхозить костыли на sh-скриптах ? Еще раз повторю, что использование syslog-ng, rsyslog запрещено идеалогически. Спасибо