本地syslog日志记录

时间:2011-06-21 19:53:24

标签: localhost syslog

如何从syslog服务器消息中的日志条目中抑制localhost名称(而不是记录IP地址)?

假设我希望将syslog服务器的IP地址写入日志消息而不是localhost。

例如,我的s​​yslog服务器示例syslog.conf文件可能会捕获localhost用户事件日志记录的所有行:

authpriv。* / var / log / messages

对于su会话开始,日志条目可能如下所示

Jun 21 15:48:56 localhost su:pam_unix(su:session):root用户root打开的会话(uid = 0)

我强烈希望来自localhost的所有消息都将其IP地址写入消息日志文件而不仅仅是“localhost”字符串。如何让localhost,syslog服务器写出它的IP地址?

请告知,布莱恩

1 个答案:

答案 0 :(得分:0)

如果与syslog的连接超过了本地主机地址并且未设置主机名,我认为这是预期的行为。您使用的是什么系统日志,是否设置了主机名?