只要有符合规则数据包到达，LED灯就XY一下，这个效果怎么实现？我有很多的办法，比较绕的就是：使用LOG target发内核日志，rsyslogd截获，redirect到filter，调用shell操作LED灯。虽然很绕，但是UNIX上不都是提倡这么玩的吗？最为直接的办法是什么？我觉得应该是写一个事件target，只要匹配就通过netlink把这个数据包报告给user space，有了这个事件ta...
分类：
其他好文 时间：
2015-01-17 16:37:41
阅读次数：
212
一、rsyslogd服务管理系统日志，随机启动[root@clzrsyslog.d]#systemctlis-activersyslog.service
active
[root@clzrsyslog.d]#systemctlis-enabledrsyslog.service
enabledrsyslog的配置文件为/etc/rsyslog.conf,日志文件存储在/var/log目录下面，；日志的7个级别,debug级别仅..
分类：
其他好文 时间：
2015-01-08 15:41:26
阅读次数：
162
Linux日志系统小记概述：最近做ssh无密码认证实验时，在ssh服务配置文件中发现authpriv,当时有种似曾相识的感觉。干脆就是复习了下syslogd这个daemon，又发现在Redhat6中syslogd改名为rsyslogd.本博客是以centos6.6为例。rsyslog简介rsyslog的配置文件rsyslog.conf说明rsyslog..
分类：
系统相关 时间：
2015-01-05 18:57:33
阅读次数：
978
rsyslog进程
syslog是记录系统中的日志记录的一个工具，可以支持本地的、也可以支持远程的日志的写入。
在LinuxMint环境中，基于upstart的机制的后台守护程序是放在/etc/init/目录下的，可使用下如下的命令进行查看具体的启动脚本：
ufo@ufo:/var/log$ less /etc/init/rsyslog.conf
查看当前rsyslogd是否已经启动：...
分类：
系统相关 时间：
2014-12-16 19:13:18
阅读次数：
289
管理日志服务RHEL系统中的内核及系统日志功能主要由rsyslogd服务提供，该服务的配置文件为"/etc/rsyslog.conf"。rsyslogd服务默认已经安装并自动运行，/etc/rsyslog.conf配置文件则可以对日志进行设置，它可以指定那些信息需要记录，以及记录在哪里。例：查看/etc/rsyslog.conf..
分类：
系统相关 时间：
2014-10-30 11:57:39
阅读次数：
260
1,准备 master：10.1.5.241 slave01：10.1.5.242 在服务器端和客户端分别安装rsyslog [root@master ~]# yum -y rsyslog [root@master ~]# rsyslogd -version rsyslogd 5.8.10, compiled with: ?? ?FEATURE_REG...
分类：
其他好文 时间：
2014-09-23 20:07:45
阅读次数：
305
iptables 日志LOG target 这个功能是通过内核的日志工具完成的(rsyslogd)LOG现有5个选项--log-level debug,info,notice,warning,warn,err,error,crit,alert,emerg,panic err和error,warn.....
分类：
其他好文 时间：
2014-09-17 18:25:42
阅读次数：
201
