Le 15/07/2010 13:14, Daniel Caillibaud a écrit :

> Euh, tu voudrait faire tourner les logs sans les changer de nom ?
> Difficile de te suivre...

j'explique:

- je ne peux pas les compresser car ce sont des  fichiers binaires un
peu style mysql,
- ni les renommer car barnyard2 tient un index avec leurs noms
les noms sont de la forme: snort.u2.timestamp (où timestamp est un UNIX
EPOCH TIME). Donc ce nom est unique.

> Si tu veux garder le même "basename" et les mettre dans un autre dossier, 
> ajoute un mv dans le postrotate (si tu n'a pas de
> postrotate pour ces logs, regarde dans d'autres fichiers /etc/logrotate.d/* 
> pour avoir des exemples
> 

j'essaie ça. Ca a l'air de fonctionner au redémarrage de barnyard2 après
une rotation forcée.

Merci.

<<attachment: heraud_p.vcf>>

Répondre à