ubuntuusers.de

Hallo,

ich habe ein Problem mit mit dem syslog-ng. Ich möchte die Logs von meinem Router abspeichern, doch dazu muss ich den Syslog dazu bringen auf Port 514 UDP zu lauschen.

Nach einigem Suchen habe ich folgenden Beitrag gefunden

http://forum.ubuntuusers.de/topic/syslog-probleme/?highlight=port#post-758146

doch leider hat ein ändern von SYSLOGD=“-u syslog“ SYSLOGD=“-u syslog -r“ in der Datei /etc/default/syslogd nichts gebracht.

Ich denke auch das ich die /etc/syslog.conf richtig geändert habe.

Mit Wireshark konnte man feststellen, dass der Router Pakete sendet und sie wieder mit ICMP Type 3 Code 3 zurück gehen. Das bedeutet glaube ich, dass der Port nicht offen ist.

Ich hoffe jemand kann mir bei meinem Problem helfen.

Gruß

xabbu2003

P.S. Ich war mir bei der Wahl des richtigen Unterforums nicht wirklich sicher. Sollte ich das Falsche Unterforum verwendet haben, bitte ich um Entschuldigung und das es jemand in das Richtige Forum verschiebt.

xabbu2003 schrieb:

Hallo,

ich habe ein Problem mit mit dem syslog-ng.

Wohl kaum. Du hast eher ein Problem mit sysklogd, denn syslog-ng ist bei Ubuntu nicht vorinstalliert, sondern befindet sich in den universe-Quellen. Auch würden die Konfigurationsdateien bei syslog-ng anders heißen, nämlich /etc/default/syslog-ng und /etc/syslog-ng/syslog-ng.conf.

Bei syslog-ng wüsste ich jetzt, wie man das konfiguriert, von sysklogd habe ich keine Ahnung.

Hallo,

erstmal danke für die Antwort, was ich oben nicht dazu geschrieben habe. Ich habe syslog-ng aus den Paketquellen installiert.

Nur leider die Falschen Dateien editiert, dank deiner Hilfe funktioniert jetzt alles.

Gruß

xabbu2003

Ich verschieb den Thread trotzdem mal nach Serverdienste.