Konsoli-viestien karsiminen

[Deee]

Seuraan usein Konsolia, ja jatkuva "Firewall[74] Stealth Mode connection attempt to UDP ---:54236 from 193.229.0.40:53 --- local0"-viestien tuleminen häiritsee.

Stealth Mode on käytössä palomuurissa, enkä sitä haluaisi pois ottaa joten kuinka saan konsolista karsittua palomuurin ilmoitukset?

Niin ja siis 10.6.7 käytössä

[mikian]

Hyva kysymys on etta miksi sita konsolia pitaa seurata? Konsolissahan on haku toiminto, milla voi hakea haluamansa merrkijonon sisaltavia lokiviesteja, jos sielta jotain pitaa etsia.

[Deee]

Hyva kysymys on etta miksi sita konsolia pitaa seurata? Konsolissahan on haku toiminto, milla voi hakea haluamansa merrkijonon sisaltavia lokiviesteja, jos sielta jotain pitaa etsia.

Maccini on hieman ongelmallinen ja seuraan kernelin, systemuiserver ja muutaman muun tapahtumia. Paljon helpompi lukea, kun ei ole jokaikisen välissä firewall. Myöskin logiin tulee pidemmältä aikaväliltä asiaa kun ei 4000 limit iske heti kiinni.

[Finnley]

Itse en ole kokeillut, mutta Googlen avustuksella löysin ao. johtolangan.
Eli kun Päätteellä syöttää tämän komennon:

Koodi: Valitse kaikki

defaults write /Library/Preferences/com.apple.alf loggingenabled 0

[mikian]

Hyva kysymys on etta miksi sita konsolia pitaa seurata? Konsolissahan on haku toiminto, milla voi hakea haluamansa merrkijonon sisaltavia lokiviesteja, jos sielta jotain pitaa etsia.

Maccini on hieman ongelmallinen ja seuraan kernelin, systemuiserver ja muutaman muun tapahtumia. Paljon helpompi lukea, kun ei ole jokaikisen välissä firewall. Myöskin logiin tulee pidemmältä aikaväliltä asiaa kun ei 4000 limit iske heti kiinni.

Ok. Tuo kysymykseni oli vain sita etta yleensa tuon laatuiset ongelmat liittyy siihen etta yritetaan tehda asioita vaaralla tavalla tai muuten vaan typerasti
Yksi ratkaisu mika itselle tulee mieleen on pistee merkille sielta konsolista ne oleelliset lokitiedostot, ja sitten seurata niita tail -softan avulla terminaalissa, jolloin sita voi greppailla ihan niin paljon kuin haluaa, elikkas

Koodi: Valitse kaikki

tail -f /var/log/system.log | grep -v -i firewall

missa tail -f seuraa tiedostoa jatkuvasti, ilman -f:aa tulostaa oletuksena kymmenen vikaa rivia, ja grep -v -i sanoo etta ei haluttua hakusanaa (esimerkissa firewall) ja kirjainkoolla ei valia.

[Deee]

Ok. Tuo kysymykseni oli vain sita etta yleensa tuon laatuiset ongelmat liittyy siihen etta yritetaan tehda asioita vaaralla tavalla tai muuten vaan typerasti
Yksi ratkaisu mika itselle tulee mieleen on pistee merkille sielta konsolista ne oleelliset lokitiedostot, ja sitten seurata niita tail -softan avulla terminaalissa, jolloin sita voi greppailla ihan niin paljon kuin haluaa, elikkas

Koodi: Valitse kaikki

tail -f /var/log/system.log | grep -v -i firewall

missa tail -f seuraa tiedostoa jatkuvasti, ilman -f:aa tulostaa oletuksena kymmenen vikaa rivia, ja grep -v -i sanoo etta ei haluttua hakusanaa (esimerkissa firewall) ja kirjainkoolla ei valia.

Kiitos vastauksestani. Kerron tässä vain muutenvain että syy konsolin seuraamiseen on että näyttö menee välillä siniseksi ja n 3sek kuluttua kone nukkumaan. Seuraan konsolia että saan kopioitua Tectorille logit (pyysivät) ja helpompi tehdä kun ei roskaa tule samalla.

Miten muuten reverseän komennon, mikäli haluan taas (syystä tai toisesta) palomuurin loggauksen päälle?

Thanx.

[mikian]

Kiitos vastauksestani. Kerron tässä vain muutenvain että syy konsolin seuraamiseen on että näyttö menee välillä siniseksi ja n 3sek kuluttua kone nukkumaan. Seuraan konsolia että saan kopioitua Tectorille logit (pyysivät) ja helpompi tehdä kun ei roskaa tule samalla.

Pista Tectorille ehdottomasti suoraan lokit ilman mitaan muutoksia. Ala missaan nimessa pista mitaan lokkauksia pois paalta yms. Kylla ne osaa seuloa sielta haluamansa tiedot, pain vastoin, jos itse alat siivoilla jotain pois, niin sielta voi jaada juuri se olennainen rivi, mika ratkaisisi koko ongelma. No okei, palomuuri tuskin on ongelma sinisen nayton kanssa, mutta kaikki vaikuttaa kaikkeen Tuolla mun antamalla komennolla voit seuloa tuota lokia lennosta haluamallasi tavalla ilman etta sita itse lokitiedostoa mitenkaan muokataan, eli se sisaltaa tasmalleen kaiken informatioon edelleen.

Miten muuten reverseän komennon, mikäli haluan taas (syystä tai toisesta) palomuurin loggauksen päälle?

Jos viittaat tuohon defaults... komentoon, niin pitaisi onnistua alla olevalla rimpsulla:

Koodi: Valitse kaikki

defaults write /Library/Preferences/com.apple.alf loggingenabled 1

[Deee]

Miten muuten reverseän komennon, mikäli haluan taas (syystä tai toisesta) palomuurin loggauksen päälle?

Jos viittaat tuohon defaults... komentoon, niin pitaisi onnistua alla olevalla rimpsulla:

Koodi: Valitse kaikki

defaults write /Library/Preferences/com.apple.alf loggingenabled 1

Kiitos. Olette olleet kovin avuliaita