https://opennet.ru/openforum/vsluhforumID6/14935.html Добрый день.<br> У меня происходит интересная вещь, при отправке на syslogd журналов с PIX-а они дублируются в /var/log/messages.<br> Если кто нибуть встречался с такой или похожей проблемой помогите найти выход. Ниже привожу конфиг syslogd (FreeBSD 6.2-RELEASE) и PIX-a<br><br>syslog.conf:<br>local3.* /var/log/pix.log<br>local1.* /var/log/cisco.log<br>*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err /var/log/messages<br><br>PIX:<br>logging on<br>logging monitor debugging<br>logging trap notifications<br>logging facility 19<br>logging queue 5<br>logging host inside ...<br><br> Зарание благодарен.<br> https://opennet.ru/openforum/vsluhforumID6/14935.html#4 Tue, 27 Nov 2007 13:27:50 GMT Благодарен.<br><br>Манипуляцией параметров +@ и +pix в /etc/syslogd, удалось решить проблему.<br> https://opennet.ru/openforum/vsluhforumID6/14935.html#3 Tue, 27 Nov 2007 09:55:28 GMT &lt;&lt;&lt;Исправленно&gt;&gt;&gt;<br><br>запусти syslogd НЕ в secure режиме. <br> https://opennet.ru/openforum/vsluhforumID6/14935.html#2 Tue, 27 Nov 2007 09:51:30 GMT запусти syslogd в secure режиме.<br><br>Вот мой пример рабочий :)<br><br>[root@rt /usr/src]# cat /etc/syslog.conf<br>+@<br>#вышеуказанныая комбинация символов обязательно :)<br>...<br>...<br>...<br>+asa5510<br>*.* /var/log/ciscos/asa-h-gw01-rt.log<br><br>и запущен syslogd так<br>[root@rt /usr/src]# ps ax &#124; grep sys<br> 520 ?? Ss 4:32.01 /usr/sbin/syslogd -l /var/run/log -l /var/named/var/run/log -l /var/run/log -l /var/named/var/run/log<br><br><br>в ASA, PIX в твоем случае, что-то типа такого :)<br><br>asa-h-gw01-rt#sh run &#124; in logg<br>logging enable<br>logging trap errors<br>logging asdm notifications<br>logging host dmz10 10.0.0.2<br> https://opennet.ru/openforum/vsluhforumID6/14935.html#1 Tue, 27 Nov 2007 09:29:28 GMT syslogd в дебаг режим можно отправить и посмотреть, почему он это делает.<br>