使用OSX ASL过滤事件

Question

简而言之，我希望我的所有防火墙日志都保存到它们自己的文件中。

我首先替换了：

? [= Sender kernel] file /var/log/system.log mode=0600 gid=80 format=bsd

通过以下方式：

? [= Sender kernel] [< Level 7] file /var/log/system.log mode=0600 gid=80 format=bsd
? [= Sender kernel] [= Level 7] file /var/log/ipfw.log

但是，工具7记录的不仅仅是ipfw，所以我尝试了：

? [= Sender kernel] [S= Message ipfw] file /var/log/ipfw.log

这起作用了，但消息仍然被发送到system.log。并添加：

? [= Sender kernel] [S= Message ip6fw] file /var/log/ipfw.log

完全不起作用。

如何才能将ipfw / ip6fw中的所有日志发送到ipfw.log，而其他所有内容都保留在system.log中？

Answer 1

这只适用于Mountain Lion。

在上面的/etc/asl.conf中：

? [= Sender kernel] file /var/log/system.log mode=0600 gid=80 format=bsd

? [= Sender kernel] [A= Message ip] file /var/log/ipfw.log
? [= Sender kernel] [A= Message ip] ignore

注意:如果您愿意，您可以指定消息值'ipfw‘和'ip6fw’来将它们分开。

HUP syslogd，仅此而已！