☰

dmesgがファイアウォールログを溢れさせます。

tag-icon • tag-icon logs iptables rsyslog
dmesgがファイアウォールログを溢れさせます。

私のiptablesには、ドロップされたパケットを記録するルールがあります。

-A INPUT -i eth0       -j   LOG  --log-prefix "FW: " --log-level 7
-A INPUT -i eth0       -j   DROP

また、/etc/rsyslog.confこれらのログを専用ファイルに送信する別の規則があります/var/log/firewall.log。

:msg, contains, "FW: "                    -/var/log/firewall.log
& ~

他のログファイルが& ~あふれたり溢れたりしないように、ログをすぐに削除してください。syslog

dmesgこれは、これらのファイアウォールログ（/var/log/dmesgコマンドの出力ではないdmesg）があふれていることを除いて、うまく機能します。

これらのログが表示されないようにする方法はありますかdmesg？

答え1

NFLOG代わりにターゲットを使用できますLOG。

NFLOG
    This target provides logging of matching packets. When this  target  is  set  for  a
    rule, the Linux kernel will pass the packet to the loaded logging backend to log the
    packet. This is usually used in combination with nfnetlink_log as  logging  backend,
    which  will multicast the packet through a netlink socket to the specified multicast
    group. One or more userspace processes may subscribe to the  group  to  receive  the
    packets.  Like  LOG, this is a non-terminating target, i.e. rule traversal continues
    at the next rule.

必要なのはnfnetlink_log強力なロギングプログラムだけです。メッセージがそこに送信され、ユーザー空間プロセスがパケットを記録するかどうかを決定します。

試すもう1つの方法は、LOGルールを特定のしきい値に制限することです。

-A INPUT -i eth0 -m limit --limit 10/minutes -j LOG --log-prefix "FW: " --log-level 7
-A INPUT -i eth0 -j DROP

これは、毎分平均10個のパケットを記録します。もちろん、必要に応じて調整することもできます。

答え2

次のコマンドを使用してログレベルを7に設定する場合：

-A INPUT -i eth0       -j   LOG  --log-prefix "FW: " --log-level 7

その後、レベルしきい値をdmesgに渡して、これらのメッセージを簡単にフィルタリングできます。

dmesg --level=err,warn

答え3

これは、iptablesで使用されるログレベルに関連している可能性があります。 rsyslogドキュメントログレベルで私が理解した限り、優先順位は昇順で次のキーワードの1つです：debug、info、通知、警告、警告（警告と同じ）、エラー、エラー（errと同じ）、重要、アラーム、緊急、パニック（および緊急）。 「iptablesでログレベルを指定するために「notice」という名前を使うのはどうですか？ .私のcentos 7カーネルはv3.10.0です。

答え4

なぜ気にしますか？dmesg最近のカーネルメッセージを印刷する低レベルのツールであり、実際にカーネルにドロップされたパケットを記録するように要求します。

他のカーネルメッセージとは異なるログファイルにiptablesメッセージを記録するようにシステムのsyslogシステムを設定しますdmesg。

関連情報