hpux：syslog.log 上的 ipmon

我已經為日誌配置了防火牆，我想為 ipmon 寫一個單獨的文件日誌。在網上閱讀，他們建議在 /etc/syslog.conf 文件上使用 local0.* 或 local0.debug。我做這個

local0.notice       /var/adm/syslog/ipmon.log
local0.info     /var/adm/syslog/ipmon.log
local0.err      /var/adm/syslog/ipmon.log
local0.warning      /var/adm/syslog/ipmon.log

我也嘗試過 local0.debug 和 local0.* 但不是只在 ipmon.log 上寫入，而是繼續在 syslog.log 和 ipmon.log 上寫入。為什麼？當然我已經重新啟動了 ipmon 和 syslogd

您需要更新 syslog.conf 以忽略 syslog.log 的 local0.*，例如。

*.info;mail.none;local0.none      /var/adm/syslog/syslog.log

因為第一個 ‘*.info’ 將匹配 local0。

引用自：https://unix.stackexchange.com/questions/201878