請(qǐng)教Syslog大拿，高手進(jìn)來(lái)指導(dǎo)，新手進(jìn)來(lái)學(xué)習(xí)

renpj

我們知道Unix下基于網(wǎng)絡(luò)的SYSLOGD是按照Facility來(lái)區(qū)分不同來(lái)源設(shè)備以確認(rèn)來(lái)源syslog消息的目的存放位置，那么來(lái)源網(wǎng)絡(luò)設(shè)備在發(fā)送syslog消息的時(shí)候就必須在消息結(jié)構(gòu)中指定Facility的值，來(lái)讓SYSLOG Server確定。

問(wèn)題：
當(dāng)一個(gè)來(lái)源設(shè)備（如某些廠牌的防火墻）不支持Facility字段的發(fā)送，我們?cè)赟YSLOG Server上該如何接收日志消息？

我不能指定*.*的日志存放在某個(gè)位置，那樣所有的日志都可能會(huì)存放兩份甚至以上。

我的意圖是，接收任何不指定Facility的消息，并存放在相應(yīng)位置，。

哪位大拿給個(gè)思路？

cnadl

嗯……對(duì)syslog不熟悉

不過(guò)*.*未嘗不可以啊，定時(shí)過(guò)濾一下地址不就成了。

renpj

樓上的辦法，只能是折中的，。可行
希望有更好的辦法，。。

Anybody Here?

renpj

自己再頂一下吧，這個(gè)問(wèn)題估計(jì)玩過(guò)的人不多，不過(guò)希望大家都提出自己的想法，。。

謝謝，。。

renpj

是我說(shuō)的不夠清楚么?還是都不愿意談這個(gè)問(wèn)題?
這樣不是一個(gè)專業(yè)技術(shù)論壇的風(fēng)格,發(fā)一點(diǎn)牢騷,..

abel

沒(méi)有 Facility 的東西跟本不符合 syslog 的標(biāo)準(zhǔn),
違反標(biāo)準(zhǔn)的東西誰(shuí)會(huì) care