在为syslog客户端设置工具时,应该考虑哪些事项?特别是"4安全/授权消息“与"10安全/授权消息”之间是否有区别?
我正在配置一个DataPower XS40设备。
发布于 2009-12-03 22:43:44
据我理解,4用于一般授权消息,10用于“敏感”消息。通常情况下,本地机器的登录/更改/sudo最终会使用10工具,而IMAP/POP登录/out这样的远程设备似乎最终会出现4。YMMV取决于syslog流的结果。
http://www.syslog.org/forum/syslog-and-syslogd/what-is-difference-between-syslog-facility-auth-and-authpr/
标记
https://serverfault.com/questions/90851
复制相似问题