Не могу красиво отфильтровать сообщения.Сейчас фильтрую так (syslog.conf):
+192.168.0.5
*.* /var/log/5.log
+*Правда часть сообщений копируется в другие файлы: messages debug.log
Подскажите, а как отключить попадание сообщений в файлы messages debug.log ?
Знаю, что можно прописать local6.none если отлавливаются по категории.
Но я не смог определить категорию у своих сообщений. Не знаю как.
Поэтому ловлю по адресу.
cat /etc/rsyslog.d/cisco.conf
if $fromhost-ip == "192.168.1.11" then {
action(type="omfile" file="/var/log/cisco.log" flushOnTXEnd="off")
stop
}