3
SysLog von ofSense direkt auf USB-Stick
Hallo,
Ist es möglich, die SysLog Befehle von meiner pfSense statt auf einem externen SysLog Server direkt über die pfSense auf einem USB-Stick (ggf. auch externe USB HDD wg. vielen Schreibzugriffen) zu speichern?
Gruß,
Boubaa
Ist es möglich, die SysLog Befehle von meiner pfSense statt auf einem externen SysLog Server direkt über die pfSense auf einem USB-Stick (ggf. auch externe USB HDD wg. vielen Schreibzugriffen) zu speichern?
Gruß,
Boubaa
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 236453
Url: https://administrator.de/contentid/236453
Printed on: April 18, 2024 at 08:04 o'clock
3 Comments
Latest comment
Ja, das klappt.
Du musst allerdings etwas Handarbeit dafür machen über die Shell !
Du bindest den USB Stick mit einem mount Kommando ein und musst dann in der Syslog.conf das USB Directory als Zielverzeichnis für die Logging Datei setzen.
Syslog unter /etc/init.d neu starten...das sollte es gewesen sein !
Du musst allerdings etwas Handarbeit dafür machen über die Shell !
Du bindest den USB Stick mit einem mount Kommando ein und musst dann in der Syslog.conf das USB Directory als Zielverzeichnis für die Logging Datei setzen.
Syslog unter /etc/init.d neu starten...das sollte es gewesen sein !
alles klar, das werde ich dann so machen.
Kann ich mich dann darauf verlassen, dass der USB-Stick eine Weile hällt? Und mit wie viel Datenvolumen muss ich rechnen?
Kann ich mich dann darauf verlassen, dass der USB-Stick eine Weile hällt? Und mit wie viel Datenvolumen muss ich rechnen?
Der wird vermutlich länger halten als deine gesamte HW. Die Schreiboperationen sind ja nur ein paar wenige Syslog Daten pro Tag.
Das wird sicher ein paar Jahrzehnte so halten !
Achte darauf das du nicht gerade einen NoName Billig Stick beschaffst sondern wenigstens irgendwas mit Namen wie Kingston, SanDisk, Crucial, Verbatim usw.
Das wird sicher ein paar Jahrzehnte so halten !
Achte darauf das du nicht gerade einen NoName Billig Stick beschaffst sondern wenigstens irgendwas mit Namen wie Kingston, SanDisk, Crucial, Verbatim usw.
