Hallo,
ich bin dabei mein viewer-plugin zu erweitern.
Allerdings habe ich ein paar Fragen dazu:
Wie kann ich feststellen, wie die syslog-Datei heißt und wo sie sich befindet?
z.B. unter suse heißt sie messages und befindet sich unter /var/log/
Demnach lade ich "/var/log/messages"
Aber ist das unter allen Distributionen so?
Und ist der Aufbau der Zeile überall gleich?
<Datum> <Zeit> <station> <prozess>: <Text>
Danke im voraus
lg, Gerhard
Aufbau dürfte überall gleich sein, bei Debian wird in /var/log/syslog ausführlich gelogt, in /var/log/messages landet nicht allzu viel.
Konfigurationsdatei ist in /etc/syslog.conf (Debian).
Da steht was wohin gelogt wird.
Gibt es dann trotzdem ne messages? *wunder*
Soll ich dann der Einfachheit halber gleich direkt die /var/log/syslog nehmen?
Die wiederum gibts auch nicht auf jedem System.
Zuverlässig erfährst du das nur in der /etc/syslog.conf oder /etc/syslog-ng.conf. Darin ist definiert, in welche Dateien welche Nachrichten gehen. So definiert bei Debian die folgende Zelie
dass (fast) alle Meldungen in syslog landen. (abgesehen von auth.* und authpriv.*)
Dagegen gehen nach /var/log/messages mit
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messagesnur Meldungen der Prioritätsstufe info, notice und warn, sowie keine Meldungen von auth, authpriv, cron, daemon, mail, news. Da bleibt nicht viel übrig.
Manche Distris bevorzugen /var/log/messages, aber letztlich ist jeder Dateiname denkbar.
Gruß,
Udo
Wie kann ich nun aus der .conf den Namen der Datei auslesen?
Ein "grep 'destination messages' /etc/syslog-ng/syslog-ng.conf" liefert z.B.:
destination messages { file("/var/log/messages"); };
Aber wie kann ich ohne perl und Konsorten hier den Dateinamen bekommen?
Am besten wäre es, wenn ich einfach alle(!) möglichen Dateinamen hintereinander aufgelistet bekommen würde.
Dann könnte ich das in einem Dialog zur Auswahl anbieten.
Danke im voraus
lg, Gerhard
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!