@morfik

I się dziwi, że nie działa, jak dopasowanie jest contains 'ipT4: ' a ciągi ma:

Dlatego wczesniej o to zapytalem i dostalem odpowiedz:

Nie musi być caly suffix. W regule masz contain czyli ma zawierać wyraz ipt4.

grep -vE '^[[:space:]]*(#|$)' /etc/rsyslog.conf $FileOwner root $FileGroup root module(load="imuxsock") # provides support for local system logging module(load="imklog" permitnonkernelfacility="on") $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat $RepeatedMsgR...

Moje suffixy:
"ipT4 DROP INPUT: "
"ipT4 DROP INVALID IN: "
"ipT4 Outbound Connection: "
"ipT4 DROP INVALID OUT: "

@marcin1982
O,k to ogarnolem.
Problem jest nadal z pierwszym przekierowaniem logowania iptables do innego pliku.
Moze podajcie swoje konfigi ja je zastosuje i zobaczymy.

Robic ? czy jakis inny pomysl?

Teraz nie mam zadnych logow z iptables.

Mam tak: /etc/logrotate.d/rsyslog /var/log/syslog { rotate 7 daily missingok notifempty delaycompress compress postrotate reload rsyslog >/dev/null 2>&1 || true endscript } /var/log/mail.info /var/log/mail.warn /var/log/mail.err /var/log/mail.log /var/log/daemon.log /var/log/kern.log /var/log/au...

Slowo wiecej??

To jak zrobic konfig zeby majac 4 rozne suffixy w pliku konfigu regol iptables (jak jest u mnie aktualnie) logi byly zapisywane w 4 grupach suffiksow a nie wymieszane razem?

Wklejam jeszcze raz: /etc/rsyslog.d/50-default.conf # Default rules for rsyslog. # # For more information see rsyslog.conf(5) and /etc/rsysl$ # # First some standard log files. Log by facility. # if $msg contains 'ipT4: ' then -/var/log/iptables.log & stop auth,authpriv.* /var/log/auth.log *.*;a...

Teraz nawet nie loguje do sysloga.