Falsche Syslog Stufe / Level

[slimmy-rockt]

Hallo liebe Synology-Familie,

leider hab ich ein kleines Problem und vermute, an der falschen Stelle zu suchen.

Ich habe meinen Router (ASUS RT-N66U) so konfiguriert, dass er seine Syslogs in den Synology Syslog Server einträgt. Da war nicht mehr zu erledigen, als die IP einzugeben.

Nun wird der Syslog Server wie erwartet mit Informationen vom (ASUS RT-N66U) gefüttert. Dabei scheint aber einer der beiden Geräte mit anderen Log-Leveln zu arbeiten. Ich bekomme nun ein Alert eintrag bei normalen vorgängen.

Mein Bauchgefühl sagt mir, dass muss am Asus Router liegen! Aber dennoch will ich hier nachfragen, ob ich das auch an der Synology anpassen kann!?

 

[Benares]

Ich denke, das musst du schon beim Asus einstellen.
Auf der DS kannst du im Protokollfilter nur einschränken, welche Informationen die DS selbst an ihren eigenen Syslog sendet.
Aber vielleicht lässt sich ja auch händisch auf der DS was machen. Schau z.B. mal in /etc/syslog.deny nach, evtl dort # bei #alert entfernen.

Gruß Benares

 

[jahlives]

soviel ich weiss kann man bei syslog-ng (und den verwendet Synology afaik) den Loglevel nur global pro Destination ändern d.h. du würdest den Level zwar senken können, aber dann wären alle Meldungen auf diesem Level. Schau dir mal dies an: http://www.syslog.org/logged/pot-of-syslog-ng-tricks-version-3/ (Changing the Facility or Priority of a Syslog Message)
Wobei wenn ich mir deine Logmeldungen angucke würde es imho erstmal Sinn machen das Loging für akzeptierte Verbindungen zu deaktivieren

 

[slimmy-rockt]

Wobei wenn ich mir deine Logmeldungen angucke würde es imho erstmal Sinn machen das Loging für akzeptierte Verbindungen zu deaktivieren

Das würde mir erstmal reichen, allerdings ist das Router OS (ASUSWRT RT-N66U_3.0.0.4 ) abgespeckt bzw. ich hab keine root rechte! Somit sind mir die Hände gebunden. Ich werd das Logging am Router deaktivieren.

Schade eigentlich

 

[slimmy-rockt]

Asus hat sich gemeldet,

Ich soll doch bitte das Gerät resetten und mit der aktuellsten Firmware versehen. (Hab die aktuellste installiert)

Ich halte euch auf dem laufenden, wenn es funktioniert hat.