syslog-ng: Nachrichten filtern/wegwerfen

Wieso stellst du das Logging nicht in motion aus?

MotionLog

Denke das wäre einfacher.

Grüße cyril

cyril: ist glaub ich nur zum debuggen gedacht, läuft also gar nicht. Ich hab's wie folgt gelöst:

cat /etc/rsyslog.d/1-motion.conf


# alle motion Einträge ab info Level nach motion.log schreiben:
if $programname == 'motion' and $syslogseverity <= '6' then /var/log/motion.log
# alle weiteren motion Einträge ignorieren:
if $programname == 'motion' and $syslogseverity <= '6' then ~

Dadurch hast du nur noch die Startmeldungen in syslog/messages/user, der Rest wandert nach motion.log

Übrigens hatte ich segfaults im Debian Paket beim beenden von motion, weil das motion Startskript /var/run/motion/ nicht korrekt anlegt. Die Lösung fand ich bei launchpad

Weiss jemand wie ich die JPEGs nach dem erstellen des swf Videos löschen kann? Ich hab die post action Funktion in thread1.conf entdeckt, evtl könnte ich die verwenden. Aber wenn ich zu früh lösche ist ffmepg mit dem Video erzeugen noch nicht fertig... weiss jemand Rat?

Edit: rausgefunden - output_normal auf off|first|best reduzieren die Anzahl der jpegs, (mir geht es nur um das swf video):

Zitat

output_normal discrete strings
Values: on, off, first, best / Default: on
Normal image is an image that is stored when motion is detected. It is the same image that was taken by the camera.
I.e. not a motion image like defined by output_motion. Default is that normal images are stored.

Ja das geht. In der Konfigurationsdatei von syslog-ng steht bei mir z.B.:

destination vdr { file("/var/log/vdr/vdr_$S_YEAR-$S_MONTH-$S_DAY"); };
filter vdr { match("^vdr"); };
log { source(src); filter(vdr); destination(vdr); };

"destination" ist die Resource auf die umgeleitet wird, der "filter" kann per regulärem Ausdruck die Streamfiltererung steuern und unter log wird dann alles verbunden.
Grüße,
mapovi

EDIT:
src sieht bei mir so aus:

source src {
	unix-stream("/dev/log" max-connections(256));
	internal();
	file("/proc/kmsg");
};