[Postfixbuch-users] OT: syslogd remote logging

[Basti]

Uwe Kiewel schrieb:
> Oliver Pürsten schrieb:
>> Hallo Zusammen,
>>
>> eine kurze Frage zum Thema logging der Maillogs auf ein Remote System, 
>> vielleicht hat
>> ja der ein oder andere sowas schon in Betrieb.
>>
>> Was ich ganz gerne umsetzen würde, wäre das ich von mehreren Servern 
>> auf einen "Syslogserver" die Logfiles schicke und dieser Sie dann 
>> speichert so das ich die Logs
>> zentral liegen habe. Ist soweit auch schon passiert und klappt wunderbar.
>> Nun kommt aber hinzu das ich gerne auf dem gleichem System Maillogs 
>> von zwei Servern
>> nicht im maillog haben möchte sondern diese in einem seperaten File 
>> z.B. maillog_bla
>> abspeichern will.
>>
>> Habe ich irgendwie die Möglichkeit die reinkommenden Meldungen anhand 
>> des sendenden
>> Hosts zu differenzieren und zu sagen wenn das von mail3,mail4 kommt 
>> dann bitte nach /var/log/maillog_bla und alles andere was mit Facility 
>> mail rein kommt das schick nach /var/log/maillog?
> 
> So nicht, aber du kannst in der main.cf der einen Servers
> 
> syslog_name = postfix_host1
> 
> und des anderen
> 
> syslog_name = postfix_host2
> 
> setzen und dann im Falle eines Falles nach host1 oder host2 mit $tool 
> suchen
> 
> HTH,
>     Uwe
> -- 


Apr 16 19:38:46 gate1.xxxx.de postfix/smtpd[17244]: disconnect from 
unknown[189.xxx.111.226]

So siehts bei mir auf dem Zentralen Syslog Server aus, also der Hostname 
steht ja schon da, also von welchen Host die Logs kommen. Danach kannst 
Du ja auch greppen etc.

Grüsse
Basti