Account Options

  1. Sign in
The old Google Groups will be going away soon.
Switch to the new Google Groups.
Google Groups Home
« Groups Home
linux.debian.user.german
+ new post
About this group
Subscribe to this group
This is a Usenet group - learn more
ulogd oder LOG-Auswerteprogramm
Options
There are currently too many topics in this group that display first. To make this topic appear first, remove this option from another topic.
There was an error processing your request. Please try again.
flag
   8 messages - Collapse all  -  Translate all to Translated (View all originals)
The group you are posting to is a Usenet group. Messages posted to this group will make your email address visible to anyone on the Internet.
Your reply message has not been sent.
Your post was successful
 
From:
To:
Cc:
Followup To:
Add Cc | Add Followup-to | Edit Subject
Subject:
Validation:
For verification purposes please type the characters you see in the picture below or the numbers you hear by clicking the accessibility icon. Listen and type the numbers you hear
 
Werner Gast  
View profile   Translate to Translated (View Original)
 More options Aug 10 2004, 11:20 am
Newsgroups: linux.debian.user.german
From: Werner Gast <hauskne...@heidefewo.de>
Date: Tue, 10 Aug 2004 17:20:20 +0200
Local: Tues, Aug 10 2004 11:20 am
Subject: ulogd oder LOG-Auswerteprogramm
Print | Individual message | Show original | Report this message | Find messages by this author
Hallo,

ich moechte die Logs meiner Firewall in eine separate Datei schreiben.
Setze ich als Ausgabeziel       info    geht alles auf die Konsole.
Setze ich als Ausgabeziel       $LOG    geht alles in die Syslog.
Setze ich als Ausgabeziel       ULOG    wird nichts geschrieben - nirgendwohin,
obwohl ulogd laeuft.

In der /etc/ulogd.conf habe ich die Datei /var/log/ulog/syslogemu.log
als Syslogfile angegeben.

Ein Programm zur Unterstützung der Auswertung von Log-Dateien, welches
mir die LOG-Dateien auseinanderfriemelt waere eine Alternative zu ulog.
Gibt es so etwas?

Schoene Gruesse aus der Lueneburger Heide
Werner

--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-REQU...@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmas...@lists.debian.org (engl)


 
You must Sign in before you can post messages.
To post a message you must first join this group.
Please update your nickname on the subscription settings page before posting.
You do not have the permission required to post.
Michelle Konzack  
View profile   Translate to Translated (View Original)
 More options Aug 10 2004, 12:40 pm
Newsgroups: linux.debian.user.german
From: Michelle Konzack <linux4miche...@freenet.de>
Date: Tue, 10 Aug 2004 18:40:09 +0200
Local: Tues, Aug 10 2004 12:40 pm
Subject: Re: ulogd oder LOG-Auswerteprogramm
Print | Individual message | Show original | Report this message | Find messages by this author

Hallo Werner,

Am 2004-08-10 17:18:07, schrieb Werner Gast:

> Hallo,
> Ein Programm zur Unterstützung der Auswertung von Log-Dateien, welches
> mir die LOG-Dateien auseinanderfriemelt waere eine Alternative zu ulog.
> Gibt es so etwas?

Du hat leider nicht geschrieben, welchen Linux und welche version
von 'ulogd' Du verwendest...

Bei mir lags daran, das das Packet "ulogd" aus WOODY zu alt war und
ich einen Backport aus SID nehmen mußte.

Genauso wollte das modul ipt_ULOG.o nicht aus dem kernel 2.4.(18-21)

Auf der "netfilter" liste habe ich dann erfahren, das ich einen
wesentlich neueren LÖinux einsetzen muß.

Setdem ich 2.4.(24,26) nehme ind den 'ulogd' aus SID funktioniert es.

> Schoene Gruesse aus der Lueneburger Heide
> Werner

Greetings
Michelle

--
Linux-User #280138 with the Linux Counter, http://counter.li.org/
Michelle Konzack   Apt. 917                  ICQ #328449886
                   50, rue de Soultz         MSM LinuxMichi
0033/3/88452356    67100 Strasbourg/France   IRC #Debian (irc.icq.com)

  signature.pgp
< 1K Download

 
You must Sign in before you can post messages.
To post a message you must first join this group.
Please update your nickname on the subscription settings page before posting.
You do not have the permission required to post.
Werner Gast  
View profile   Translate to Translated (View Original)
 More options Aug 11 2004, 6:40 am
Newsgroups: linux.debian.user.german
From: Werner Gast <hauskne...@heidefewo.de>
Date: Wed, 11 Aug 2004 12:40:09 +0200
Local: Wed, Aug 11 2004 6:40 am
Subject: Re: ulogd oder LOG-Auswerteprogramm
Print | Individual message | Show original | Report this message | Find messages by this author
Am Di, den 10.08.2004 schrieb Michelle Konzack um 18:30:
> Hallo Werner,
> Am 2004-08-10 17:18:07, schrieb Werner Gast:
> > Ein Programm zur Unterstützung der Auswertung von Log-Dateien, welches
> > mir die LOG-Dateien auseinanderfriemelt waere eine Alternative zu ulog.
> > Gibt es so etwas?

> Du hat leider nicht geschrieben, welchen Linux und welche version
> von 'ulogd' Du verwendest...

Linux = 2.6.7
Distribution = debian sarge

> Bei mir lags daran, das das Packet "ulogd" aus WOODY zu alt war und
> ich einen Backport aus SID nehmen mußte.

Sarge-Vesionsnummer = Sid Versionsnummer

[...]

> Setdem ich 2.4.(24,26) nehme ind den 'ulogd' aus SID funktioniert es.

Bei mir leider noch nicht.

Gruss
Werner

--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-REQU...@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmas...@lists.debian.org (engl)


 
You must Sign in before you can post messages.
To post a message you must first join this group.
Please update your nickname on the subscription settings page before posting.
You do not have the permission required to post.
Bjoern Schmidt  
View profile   Translate to Translated (View Original)
 More options Aug 11 2004, 8:20 am
Newsgroups: linux.debian.user.german
From: Bjoern Schmidt <bj-schm...@uni-paderborn.de>
Date: Wed, 11 Aug 2004 14:20:07 +0200
Local: Wed, Aug 11 2004 8:20 am
Subject: Re: ulogd oder LOG-Auswerteprogramm
Print | Individual message | Show original | Report this message | Find messages by this author

Hab ich auch, bei mir läuft es einwandfrei.

ulogd:
   Installed: 1.02-1
   Candidate: 1.02-1
   Version Table:
  *** 1.02-1 0
         500 http://ftp.de.debian.org sarge/main Packages
         100 /var/lib/dpkg/status

Hast Du auch den richtigen ulogd? Es gibt auch einen ulog-acctd, der ist es
nicht...

root@kilobyte:~# cat /etc/ulogd.conf
nlgroup 1
logfile /var/log/ulog/ulogd.log
loglevel 3
rmem  128000
bufsize 256000
plugin /usr/lib/ulogd/ulogd_BASE.so
syslogfile /var/log/ulog/syslogemu.log
syslogsync 1
plugin /usr/lib/ulogd/ulogd_LOGEMU.so
dumpfile /var/log/ulog/pktlog.log

Eine iptables Regel endet bei mir mit einem einfachen -j ULOG

root@kilobyte:~# cat  /proc/net/ip_tables_targets
ULOG

--
Mit freundlichen Gruessen
Bjoern Schmidt

--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-REQU...@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmas...@lists.debian.org (engl)


 
You must Sign in before you can post messages.
To post a message you must first join this group.
Please update your nickname on the subscription settings page before posting.
You do not have the permission required to post.
Michelle Konzack  
View profile   Translate to Translated (View Original)
 More options Aug 11 2004, 1:20 pm
Newsgroups: linux.debian.user.german
From: Michelle Konzack <linux4miche...@freenet.de>
Date: Wed, 11 Aug 2004 19:20:13 +0200
Local: Wed, Aug 11 2004 1:20 pm
Subject: Re: ulogd oder LOG-Auswerteprogramm
Print | Individual message | Show original | Report this message | Find messages by this author

Hallo Werner,

Am 2004-08-11 12:38:33, schrieb Werner Gast:

> Bei mir leider noch nicht.

Hast Du das Modul (ipt_ULOG) auch geladen, bzw., ist das Modul
überhaupt da ?  Ich habe es in den Standarkerneln (2.4.xx)
nicht gefunden und mußte mir einen Kernel selber backen...

> Gruss
> Werner

Greetings
Michelle

--
Linux-User #280138 with the Linux Counter, http://counter.li.org/
Michelle Konzack   Apt. 917                  ICQ #328449886
                   50, rue de Soultz         MSM LinuxMichi
0033/3/88452356    67100 Strasbourg/France   IRC #Debian (irc.icq.com)

  signature.pgp
< 1K Download

 
You must Sign in before you can post messages.
To post a message you must first join this group.
Please update your nickname on the subscription settings page before posting.
You do not have the permission required to post.
Werner Gast  
View profile   Translate to Translated (View Original)
 More options Aug 11 2004, 1:20 pm
Newsgroups: linux.debian.user.german
From: Werner Gast <hauskne...@heidefewo.de>
Date: Wed, 11 Aug 2004 19:20:14 +0200
Local: Wed, Aug 11 2004 1:20 pm
Subject: Re: ulogd oder LOG-Auswerteprogramm
Print | Individual message | Show original | Report this message | Find messages by this author
Am Mi, den 11.08.2004 schrieb Bjoern Schmidt um 14:09:

bei mir: 131071

> bufsize 256000

bei mir: 150000

> plugin /usr/lib/ulogd/ulogd_BASE.so
> syslogfile /var/log/ulog/syslogemu.log
> syslogsync 1
> plugin /usr/lib/ulogd/ulogd_LOGEMU.so
> dumpfile /var/log/ulog/pktlog.log

bei mir noch diese Zeilen:
        plugin /usr/lib/ulogd/ulogd_OPRINT.so
        pcapfile /var/log/ulog/pcap.log
        pcapsync 1

> Eine iptables Regel endet bei mir mit einem einfachen -j ULOG

> root@kilobyte:~# cat  /proc/net/ip_tables_targets
> ULOG

Meine iptables erstellt shorewall. cat /proc/net/ip_tables_targets sagt
ungefaehr:
NOTRACK
NETMAP
MASQUERADE
MARK
LOG
ECN
DSCP
CLASSIFY
REDIRECT
REJECT
SAME
TCPMSS
TOS
ULOG
DNAT
SNAT

also ULOG ist auch dabei.

Falls ich zurückkehre zur Syslog, wie werden die LOG-Dateien
ausgewertet? Gibt es ein Scriptset, das besondere Auffälligkeiten
anzeigt?

Schoen Gruesse aus der noch sonnigen Lueneburger Heide
Werner

--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-REQU...@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmas...@lists.debian.org (engl)


 
You must Sign in before you can post messages.
To post a message you must first join this group.
Please update your nickname on the subscription settings page before posting.
You do not have the permission required to post.
Werner Gast  
View profile   Translate to Translated (View Original)
 More options Aug 11 2004, 1:50 pm
Newsgroups: linux.debian.user.german
From: Werner Gast <hauskne...@heidefewo.de>
Date: Wed, 11 Aug 2004 19:50:08 +0200
Local: Wed, Aug 11 2004 1:50 pm
Subject: Re: ulogd oder LOG-Auswerteprogramm
Print | Individual message | Show original | Report this message | Find messages by this author
Am Mi, den 11.08.2004 schrieb Michelle Konzack um 19:10:
> Hallo Werner,

> Am 2004-08-11 12:38:33, schrieb Werner Gast:

> > Bei mir leider noch nicht.

> Hast Du das Modul (ipt_ULOG) auch geladen, bzw., ist das Modul
> überhaupt da ?  Ich habe es in den Standarkerneln (2.4.xx)
> nicht gefunden und mußte mir einen Kernel selber backen...

Ja, lsmod listet ipt_ULOG auf. Auch ich habe inzwischen einen
selbstgebackenen 2.6.7 auf der Maschine.

Schoene Gruesse
Werner

--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-REQU...@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmas...@lists.debian.org (engl)


 
You must Sign in before you can post messages.
To post a message you must first join this group.
Please update your nickname on the subscription settings page before posting.
You do not have the permission required to post.
Daniel Jackel  
View profile   Translate to Translated (View Original)
 More options Aug 13 2004, 10:00 am
Newsgroups: linux.debian.user.german
From: Daniel Jackel <mys...@gmx.de>
Date: Fri, 13 Aug 2004 16:00:13 +0200
Local: Fri, Aug 13 2004 10:00 am
Subject: Re: ulogd oder LOG-Auswerteprogramm
Print | Individual message | Show original | Report this message | Find messages by this author
Also ich hab hier auch n Woody laufen, mit dessen ulog-Version
funktionierts nicht, aber es gibt andere Möglichkeiten:

Werner Gast <hauskne...@heidefewo.de> wrote:
> Ein Programm zur Unterstützung der Auswertung von Log-Dateien,
> welches mir die LOG-Dateien auseinanderfriemelt waere eine
> Alternative zu ulog. Gibt es so etwas?

syslog-ng bietet Filtermöglichkeiten, Beispiel für Shorewall:
<http://marc.theaimsgroup.com/?l=gentoo-security&m=10604071491056
&amp;w=2>

gruss Daniel

--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-REQU...@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmas...@lists.debian.org (engl)


 
You must Sign in before you can post messages.
To post a message you must first join this group.
Please update your nickname on the subscription settings page before posting.
You do not have the permission required to post.
End of messages
« Back to Discussions « Newer topic     Older topic »

Create a group - Google Groups - Google Home - Terms of Service - Privacy Policy
©2012 Google