Discussion :

[ikuzar]

Bonjour,
Sur ma machine debian, rsyslog reçoit des logs envoyés par l'un des deux firewalls du réseau.
L'adresse IP de ces firewalls ne sont pas mentionnées dans les logs.
Le problème :
comment demander à rsyslog d'insérer l'adresse IP Source des logs.
Merci d'avance

[ram-0000]

Ce n'est pas un problème de rsyslog mais plutôt du firewall qui ne met pas son adresse IP/nom dans le log.

Je ne connais pas suffisemment rsyslog mais avec syslog-ng, il y a une macro qui permet de récupérer le nom ou l'adresse IP de l'émetteur.

[ikuzar]

en fait le firewall mettait son nom ( j'avais pas remarqué ca ...) et non pas son adresse IP ...
mais j'ai pu convertir en adresse ip.
Merci