ssh loggolás

Nem nagy kunszt, némi guglizás után valami howtoból szedtem össze a hozzávaló ismereteket - ráadásul még a perl scriptek szintaktikája is új volt nekem :)
Remélem hasznát veszed :)

[code:1:a18fe2f580]
# log file
destination df_akarmi { file("/var/log/akarmi.log"); };

# filter
filter f_akarmi {
match("akarmi") and match("masvalami");
};

# log
log {
source(s_all);
filter(f_akarmi);
destination(df_akarmi);
flags(final);
};
[/code:1:a18fe2f580]

syslog-ng asszem lehet ilyenekre is filterezni, talán érdemes megpróbálkozni vele...
Én legalábbis az iptables logjait rakattam külön fájlba vele, működik, jól.

[quote:3a6d7bc43e="Ghiel"]Sziasztok!

Kérdésem, hogy hol kell beállítani, hogy az sshn való belépéseket egy külön file- ba loggolja? Mindezt sarge- on!

[quote:8615ab36b8="athila"]syslog-ng asszem lehet ilyenekre is filterezni, talán érdemes megpróbálkozni vele...
Én legalábbis az iptables logjait rakattam külön fájlba vele, működik, jól.

Ideirod a filtert amit hasznalsz erre?
En is csinaltam egy verziot, de nem tetszik igazan. Hatha a tied jobban tetszik es akkor nem kell gondolkodnom sem :D