Rsyslog igniorer des entrées dans les log ?

Support Debian
#1

Hello

tout est dans le titre. cepandant

avec google j’avais trouver que dans le fichier /etc/rsyslog.conf

on pouvai mettre

:msg, contains, "/USR/SBIN/CRON"  ~

qui devrai igniorer(empecher?) les entrée des log qui contienne "/USR/SBIN/CRON"
mai non c’est encore écrit dedans…

une idée?
Merci d’avance

#2

Salut,
ça a l’air d’être ça pourtant…

sevice rsyslog restart bien sur ?

#3

[quote=“lol”]Salut,
ça a l’air d’être ça pourtant…

sevice rsyslog restart bien sur ?[/quote]
oui pour le restart.

:msg, contains, "*/USR/SBIN/CRON*" ~
:msg, contains, "/USR/SBIN/CRON" ~
:msg, contains, "/USR/SBIN/CRON*" ~
:msg, contains, "*/USR/SBIN/CRON" ~
:msg, contains, "*:*/USR/SBIN/CRON*"  ~

une des règle semble marcher sauf pour cron, je pense que le --> /
pose probleme, car j’ai d’autre règle qui marche . :think: