Modifying iptables log-prefix

Checking the "Log" option on each rule sets it to "LOGDROP", etc.

What do you need it set to?

Barry

I need it to log as [IPTABLES DROP]

OK. I can think of a few ways to do this without modifying any code on ASL.

1. modify the syslog-ng configuration on ASL to add IPTABLES to the logs. (this could void your ASL support)

2. use a remote syslog server, and have it change the log prefix? (OK by Astaro)

3. use [sed|perl|whatever] to modify the log files before processing them.
This would be trivial. e.g.
sed 's/DROP/IPTABLES DROP/g' INPUTFILE > OUTPUTFILE

Barry

Thanks kindly Barry. I had hoped to avoid re-processing syslog since I direct 4 servers syslog, including the ASL box, so its a busy and large syslog. And I also wanted to avoid going in an manually changing syslog-ng. But it looks like these may be the only ways.

Thanks again for you helpfull suggestions [:)]

Do you know if I can tail the syslog into another file which will be updated as the "normal" syslog is updated, and maybe even grep out only the iptables lines? The logger is a daemon that monitors the log file with a tail command, looks for those '[IPTABLES DROP]' lines and writes them to MySql

I suspect you could have syslog-ng do that, but if not, there is a unix program called 'tee' which can fork a pipe into 2 files or pipes.

Barry

I suspect you could have syslog-ng do that, but if not, there is a unix program called 'tee' which can fork a pipe into 2 files or pipes.

Barry