Регистрация Войти
Рейтинг:0
avatar Server

Запретить ufw регистрировать строки на основе строки/ключевого слова?

флаг ye
Adam Larsson

Можно ли предотвратить запись определенных повторяющихся строк в журнал ufw?

Я в основном хочу остановить все строки, содержащие БЛОК УФВ & SRC=192.168.0.202

Пример полной строки:

5 февраля 13:03:38 ядро ​​ddomain: [173885.985537] [UFW BLOCK] IN= OUT=enp0s3 SRC=192.168.0.202 DST=192.168.0.1 LEN=328 TOS=0x00 PREC=0x00 TTL=64 ID=5497 DF PROTO= UDP SPT=68 DPT=67 LEN=308

Я понял, что это как-то связано с rsyslog и файлом конфигурации 20-ufw.conf.

# Записывать сгенерированные ядром сообщения журнала UFW в файл
:msg,содержит,"[UFW" /var/log/ufw.log

# Раскомментируйте следующее, чтобы прекратить регистрацию всего, что соответствует последнему правилу.
# Это остановит регистрацию сообщений журнала UFW, сгенерированных ядром, в файл
# обычно содержащие сообщения kern.* (например, /var/log/kern.log)
& останавливаться

и, возможно, добавить что-то вроде :msg,не содержит,"SRC=192.168.0.202" ??

20
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.