求syslog-ng.conf

糊涂

哪位可以把你机器上默认的syslog-ng.conf文件发个？想学学。谢谢了。俺现在“叛变”到Arch了

dejae

@version: maj.min
options { long_hostnames(off);
#          sync(0);
          log_fifo_size(1000);
          time_reopen(10);
          log_fifo_size(1024);
          use_dns(no);
          use_fqdn(no);
#          create_dirs(yes);
          keep_hostname(yes);
        };

source net { udp(); tcp();};

#destination d_mysql {
#    pipe("/var/log/mysql.pipe"
#    template("INSERT INTO logs(host, facility, priority, level, tag, datetime,program, msg)
#    VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOURMINSEC', '$PROGRAM', '$MSGONLY' ); \n") template-escape(yes));
#};

#log { source(net); destination(d_mysql);};

destination d_localfiles {
     file("/var/log/syslog-ng/$HOST/messages" owner("root") group("root") perm(0640) dir_perm(0750) create_dirs(yes));
     };
log { source(net); destination(d_localfiles);};

糊涂

谢谢dejae！你这个文件内容只有这么一点点么？我的Arch默认怎么90多行？
发在suse版是因为以前用suse做过一个测试服务器，有公网IP，log里捕捉到许多非法登录的尝试，现在用Arch看不到那些记录了。所以看看suse默认跟Arch有什么不一样。

dejae

这是slackwre上装sylog-ng 的配置文件，系统本身已经装了syslog ，syslog-ng 只作为服务器用途 ,本地的log还是交由syslog处理了,本地log配置差异不大

糊涂

Post by dejae;2097231
这是slackwre上装sylog-ng 的配置文件，系统本身已经装了syslog ，syslog-ng 只作为服务器用途 ,本地的log还是交由syslog处理了,本地log配置差异不大

谢谢！
不好意思，我不太明白，syslog和syslog-ng不是一码事儿么？