separation de log: cyrus + postfix

Le
admini
salut la liste:

j'ai un mail serveur avec cyrus et postfix. l'ennui est que cyrus est
très très verbeux en info. mais les infos de postfix me sont nécessaires
pour tracer des historiques, souvent demandées par la direction.

avant cyrus loggait avec local6, mais debian l'a regroupé avec mail dans
syslog. du coup, si je ne veux pas les blabla de cyrus, je ne vois plus
rien de postfix.

auriez vous une idée sur la manière de séparer les politiques de logs des 2?

d'avance merci

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/5242B4BD.1050507@freeatome.com
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Bzzz
Le #25683512
On Wed, 25 Sep 2013 12:02:37 +0200
admini
avant cyrus loggait avec local6, mais debian l'a regroupé avec
mail dans syslog. du coup, si je ne veux pas les blabla de cyrus,
je ne vois plus rien de postfix.

auriez vous une idée sur la manière de séparer les politiq ues de
logs des 2?



?? postfix log nativement dans /var/log/mail.|err|log|info
(apparemment abandonné dans sid au profit de mail.log).

--
Duo dit : tout à l'heure j'ai bidouillé le pc de ma soeur
Duo dit : c'est plus un disque dur qu'elle a
Duo dit : c'est un ranch à chevaux de troie

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
admini
Le #25683572
Le 25/09/2013 12:12, Bzzz a écrit :
On Wed, 25 Sep 2013 12:02:37 +0200
admini
avant cyrus loggait avec local6, mais debian l'a regroupé avec
mail dans syslog. du coup, si je ne veux pas les blabla de cyrus,
je ne vois plus rien de postfix.

auriez vous une idée sur la manière de séparer les politiques de
logs des 2?


?? postfix log nativement dans /var/log/mail.|err|log|info
(apparemment abandonné dans sid au profit de mail.log).



ben, ça dépend du réglage de syslog non? enfin, ce que j'aimerais est
qu'il ne log pas de la façon que cyrus. car pour l'instant, par défaut,
les 2 sont regroupés dans mail.* de syslog. y a pas une autre solution
que de recompiler l'un ou l'autre?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Bzzz
Le #25683682
On Wed, 25 Sep 2013 12:49:32 +0200
admini
ben, ça dépend du réglage de syslog non? enfin, ce que j'a imerais
est qu'il ne log pas de la façon que cyrus. car pour l'instant,
par défaut, les 2 sont regroupés dans mail.* de syslog. y a pas
une autre solution que de recompiler l'un ou l'autre?



Ben, je n'utilise pas d'usine à gaz (cyrus), mais à moins que
ses devs ne soient franchement mutins, ça m'étonnerait fort
que ses logs soient préfixés par 'postfix'…:

Sep 22 09:05:28 mail fetchmail[6795]: 1 message for at po p.gmx.com (9236 octets).
Sep 22 09:05:28 mail postfix/smtpd[31983]: connect from localhost[127.0.0.1]
^^^^^^^
etc

Donc, je ne vois pas où est réellement ton PB.

--
<rataime> IRC, c'est simple : les mecs sont des mecs, les filles sont
des mecs et les fillettes de 13 ans des agents du FBI

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Bzzz
Le #25683702
On Wed, 25 Sep 2013 12:49:32 +0200
admini
Par ailleurs, une recherche (postfix cyrus separated log files)
renvoie ceci:
http://www.tldp.org/HOWTO/Cyrus-IMAP-7.html

--
<petsek> Nous on a un prof au lycée c'est un nain !
<wamm> Ah ouais ? Un vrai avec une hache et tout ?
<petsek> Faut vraiment que t'arrête wow toi...

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
admini
Le #25683742
Le 25/09/2013 13:22, Bzzz a écrit :
On Wed, 25 Sep 2013 12:49:32 +0200
admini
ben, ça dépend du réglage de syslog non? enfin, ce que j'aimerais
est qu'il ne log pas de la façon que cyrus. car pour l'instant,
par défaut, les 2 sont regroupés dans mail.* de syslog. y a pas
une autre solution que de recompiler l'un ou l'autre?


Ben, je n'utilise pas d'usine à gaz (cyrus),


avoir le choix est un lux que peu de gens se permettent.
mais à moins que
ses devs ne soient franchement mutins, ça m'étonnerait fort
que ses logs soient préfixés par 'postfix'…:

Sep 22 09:05:28 mail fetchmail[6795]: 1 message for at pop.gmx.com (9236 octets).
Sep 22 09:05:28 mail postfix/smtpd[31983]: connect from localhost[127.0.0.1]


les logs de cyrus sont préfixés.
^^^^^^^
etc

Donc, je ne vois pas où est réellement ton PB.



ben, le log level info de postfix m'est nécessaire, mais noyés dans les
centaines de lignes de cyrus à la minute.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
admini
Le #25683732
Le 25/09/2013 13:30, Bzzz a écrit :
On Wed, 25 Sep 2013 12:49:32 +0200
admini
Par ailleurs, une recherche (postfix cyrus separated log files)
renvoie ceci:
http://www.tldp.org/HOWTO/Cyrus-IMAP-7.html



je vais tester ca, mais d'après debian, cyrus (de debian) n'est plus
sous local6. on verra.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Bzzz
Le #25683812
On Wed, 25 Sep 2013 13:56:01 +0200
admini
avoir le choix est un lux que peu de gens se permettent.



Wai, c'est lumen-eux…

ben, le log level info de postfix m'est nécessaire, mais noyés
dans les centaines de lignes de cyrus à la minute.



Pour cela, il existe un monceau d'analyseurs de logs à même
d'extraire les morceaux choisis, et même de n'extraire que
le nécessaire (sur règles).

--
<trax> tu peux virer le caps lock stp
<said> SALOPARD TU VEUX ME PIRATER

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
admini
Le #25683802
Le 25/09/2013 13:56, admini a écrit :
Le 25/09/2013 13:30, Bzzz a écrit :
On Wed, 25 Sep 2013 12:49:32 +0200
admini
Par ailleurs, une recherche (postfix cyrus separated log files)
renvoie ceci:
http://www.tldp.org/HOWTO/Cyrus-IMAP-7.html



je vais tester ca, mais d'après debian, cyrus (de debian) n'est plus
sous local6. on verra.



bon, c'est testé, effectivement, cyrus ne log pas dans local6, depuis la
version 2.2, il crache dans mail.*, au même titre que postfix.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Bzzz
Le #25683792
On Wed, 25 Sep 2013 14:02:32 +0200
admini
bon, c'est testé, effectivement, cyrus ne log pas dans local6,
depuis la version 2.2, il crache dans mail.*, au même titre que
postfix.



Alors le mieux, c'est d'utiliser un analyseur de logs qui ne
retiendra que le nécessaire (à ta hiérarchie de te donner to utes
les billes pour élaborer tes filtres, chacun son boulot).
IMHO, recompiler serait un mauvais choix étant donné que cela
serait nécessaire à chaque chgt de version.

--
<sim> t'habite ou lébourses ?
<lébourses> mouhahaha, depuis le temps que j'attend qu'un
con me pose cette question :p

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Bruno Muller
Le #25683922
--=-pc6iYdA4kb8sIPOTCXhS
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

Hello,

Le mercredi 25 septembre 2013 à 12:02 +0200, admini a écrit :
auriez vous une idée sur la manière de séparer les politiq ues de logs des 2?



http://lmgtfy.com/?q=filtering+by+program+name+with+rsyslog&l=1

De rien

--
VANTARD
M : Moi, je peux être chien de traineau, chien de policier, chien
d'aveugle... mais toi ?
P : Je peux être conducteur de traîneau, préfet, ophtalmolog iste...

--=-pc6iYdA4kb8sIPOTCXhS
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: This is a digitally signed message part
Content-Transfer-Encoding: 7bit

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.14 (GNU/Linux)

iQEcBAABAgAGBQJSQtfHAAoJEAU2Po7GnYdWnckIAJPsRwLX4j7DJnupqsf9ObHx
5k78hQjVVzceWi14QH2EO6nY6sYhqhp8eyZ8ensMioVevoMMqRSl/6GSqvoRac6+
Nk1aZh3wmqXM4kuI3Q6Sc1ZwVufrW1sLpSPKg+WTcT2q9S9639fiMJ/1FYZ/7Utt
QEeezvvByY29XDCLVm1pvQTqVz+FvX1BsGVcM+Ug3qPelS5JTBT/+sykNlgf9BVR
a6YrbfhCZVVM23oYHXuq1G3KpH2PGb1ZjUwuGxdmR8oyW8Zd+xzcZFhA08MEEP2V
ZtOWjH0Qaj82mmlEEqr5c8xf6pIMcUwS/Gl9rbbh43dIwpzdOut4fpVLSp8fi1A =MNf0
-----END PGP SIGNATURE-----

--=-pc6iYdA4kb8sIPOTCXhS--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Publicité
Poster une réponse
Anonyme