Всем привет!
есть вопросик - достало то что в /var/log/messages сыпятся сообщения от arp
/kernel: arp: 00:b0:64:f2:12:00 attempts to modify permanent entry for 192.168.1.23 on em0

если сделать

!arp
*.*                                             /dev/null

То они сыпятся и туда и туда....поскольку есть строка

*.notice;*.emerg;*.crit;*.err;kern.*            /var/log/messages

Можно ли как либо исключить из нее сообщения arp оставив вывод всех остальных по прежнему в messages?

• syslog.conf,Skif, 11:19 , 11-Фев-05
• syslog.conf,jonatan, 11:20 , 11-Фев-05
  • syslog.conf,Dr. Nebula, 11:27 , 11-Фев-05
    • syslog.conf,jonatan, 12:09 , 11-Фев-05

>Всем привет!
>есть вопросик - достало то что в /var/log/messages сыпятся сообщения от arp
>
>/kernel: arp: 00:b0:64:f2:12:00 attempts to modify permanent entry for 192.168.1.23 on em0
>

В сети присутствует DHCP сервер либо пользователи сами частенько меняют либо IP либо сетевухи.
Если DHCP - то проще привязать маки к IP и забыть об этом.

Не от arp, а от kernel. Facility в данном случае kernel, а возможные priority - debug, info, notice, warning, error, crit, alert, emerg, panic.
Стандартным syslog, ИМХО, сделать не получится.

>Не от arp, а от kernel. Facility в данном случае kernel, а
>возможные priority - debug, info, notice, warning, error, crit, alert, emerg,
>panic.
>Стандартным syslog, ИМХО, сделать не получится.

Кружка чая и вдумчивое изучение man syslog.conf
в итоге строка

*.notice;*.emerg;*.crit;*.err;kern.*            /var/log/messages

превращается в

arp.none;*.notice;*.emerg;*.crit;*.err;kern.*   /var/log/messages

В стандартном syslog линуха такого нет, а у тебя похоже FreeBSD.