logging - 如何防止绑定日志写入 /var/log/message

Question

我正在使用 BIND 9.7，并且有太多的绑定错误消息写入登录/var/log/message。

如：

Oct 12 22:39:39 my-client-1 named[6360]: error (network unreachable) resolving images.uglyas.com/A/IN: 2400:cb00:2049:1::adf5:3a8c#53.

我想阻止此消息被写入/var/log/message.

它使我/var/log/message变得太大。

虽然我可以使用 logrotate 来控制日志大小，但我更愿意防止记录错误。

Answer 1

我们在谈论什么分布？

如果使用 rsyslog，创建 /etc/rsyslog.d/20-bind.conf 并添加如下内容就足够了：

:msg, contains, "named" -/var/named/named.log
& ~

并重启 rsyslog