Bind 9.12 и syslog

Eugene Grosbein написал(а) к Dmitry Kolvakh в May 18 01:56:40 по местному времени:

28 мая 2018, понедельник, в 14:36 NOVT, Dmitry Kolvakh написал(а):

DK>>> Спасибо. Я думал над таким вариантом, но под chroot задействовал
DK>>> отдельный раздел всего на 10G. В принципе ничего не мешает
DK>>> перетащить его обратно на /var...
EG>> Тебе не нужны гигабайты логов от named.
DK> Желательно хранить на всякий случай, для разбора полётов задним числом. Не
DK> годами, конечно. А то юзеры например любят звонить "у меня уже две недели то-то
DK> не работает, а вы ничего не чините". Или ддос какой случится и логи быстро
DK> прокрутит.

Моя практика показывает, что в логах named нет ничего для таких разборок,
что оправдывало бы хранение гигабайтов логов. И DDoS-ы нынче не направлены
на прокрутку логов, они тупо канал забивают и генерируя логи от DDoS,
ты только в разы увеличиваешь его эффективность.

Eugene
--
What would you do with a brain if you had one?
--- slrn/1.0.3 (FreeBSD)