[journalisation] filtrage de log

Bonjour,

J'ai une petite question concernant la journalisation.

Imaginons que je monitore un serveur linux avec syslog (rsyslog, ou syslog ng). J'ai sur d'autres machines, ou sur le serveur lui-meme, des sondes qui surveille régulièrement des ressources (disques, applis, etc..) et qui crachent une erreur (quand y en a ;) ) via syslog dans un log de mon choix.

Si je fais rien (admin en vacances :mouarf:) la sonde va envoyer dans les logs l'erreur toutes les 5 minutes
"ip 192.168.190.5 disk sda mort"

J'aimerai rediriger ce msg dans un log spécifique, mais n'autoriser ce message qu'une fois par jour par exemple.... (en somme, un message d'erreur de type "disk" n'est stocké qu"une seule fois par jour pour une meme ip source)

Quel outil (s'il y en a un) pourrais-je utiliser pour ça ? J'ai regardé rapidement SEC, je sais pas trop encore s'il convient... Evidemment, le but est de ne pas toucher du tout aux sondes qui monitorent, mais de se greffer à un mécanisme existant.

Merci :)

après une lecture plus approfondie et quelques tests, SEC c'est c'qu'i'm'faut 8-)