Version imprimable
Bonjour,
Sur ma machine debian, rsyslog reçoit des logs envoyés par l'un des deux firewalls du réseau.
L'adresse IP de ces firewalls ne sont pas mentionnées dans les logs.
Le problème :
comment demander à rsyslog d'insérer l'adresse IP Source des logs.
Merci d'avance
Ce n'est pas un problème de rsyslog mais plutôt du firewall qui ne met pas son adresse IP/nom dans le log.
Je ne connais pas suffisemment rsyslog mais avec syslog-ng, il y a une macro qui permet de récupérer le nom ou l'adresse IP de l'émetteur.
en fait le firewall mettait son nom ( j'avais pas remarqué ca ...) et non pas son adresse IP ...
mais j'ai pu convertir en adresse ip.
Merci :)