linux – Shorewall：记录到自定义文件

概述我正在运行带有 shorewall防火墙的 Ubuntu Server 14.04系统. Shorewall本质上是 iptables的前端,它是通过Netfilter进行日志记录的iptables(我的理解到目前为止). 我的问题是我无法理解shorewall docs regarding logging到另一个目的地.这是我走了多远： >我安装并启动了ulogd >我在/ etc / shor 我正在运行带有 shorewall防火墙的 Ubuntu Server 14.04系统. Shorewall本质上是 iptables的前端,它是通过Netfilter进行日志记录的iptables(我的理解到目前为止).

我的问题是我无法理解shorewall docs regarding logging到另一个目的地.这是我走了多远：

>我安装并启动了ulogd
>我在/ etc / shorewall / params中定义了一个变量：LOG = NFLOG
>我在/etc/shorewall/shorewall.conf中将所有出现的信息更改为$LOG
>我在/etc/shorewall/shorewall.conf中设置了日志目的地：LOGfile = / var / log / shorewall

这可以实现以下目的：Netfilter记录到NFLOG(ulOG的后继)目的地,这意味着Netfilter日志消息由ulogd2处理.

我不知道的是,我如何告诉ulogd2将所有shorewall消息写入我想要的日志文件/ var / log / shorewall.

正如this forum thread所证明的那样,文件对此并不清楚.
关于ulogd2的日志重定向,我发现这个blog post同样含糊不清.

综上所述：

>我的方法是将Shorewall日志消息重定向到ulogd2是否正确？
>如何配置ulogd2以将shorewall的消息重定向到/ var / log / shorewall？

PS：我不是在AskUbuntu上问这个问题,因为这与其他linux发行版同样相关.

解决方法 Ubuntu使用rsyslog,因此您可以将其配置为过滤消息并将其写入任意日志文件,例如创建文件/etc/rsyslog.d/shorewall.conf

:msg,contains,"Shorewall:" /var/log/shorewall& ~

或者如果你想分开一些东西

:msg,"Shorewall:cust2net:ACCEPT:" /var/log/shorewallc2na.log& ~:msg,"Shorewall:" /var/log/shorewall& ~

这将包含“Shorewall：cust2net：ACCEPT：”的所有消息放入一个日志文件中,并将包含“Shorewall”的任何其他消息放入不同的日志文件中.

您需要重新启动rsyslogd才能生效.

总结

以上是内存溢出为你收集整理的linux – Shorewall：记录到自定义文件全部内容，希望文章能够帮你解决linux – Shorewall：记录到自定义文件所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。