[gelöst] /var/log/mail mit einem "vernünftigen" Zeitstempel versehen

Mornsgrans

Help-Desk
Teammitglied
Registriert
20 Apr. 2007
Beiträge
71.889
Hallo,
ich bin mir sicher, dass Google hierzu einige Treffer findet, nur fallen mir hierzu nicht die passenden Suchbegriffe ein:

Derzeit bin ich dabei, einen neuen OpenSuse 15 LTS Mailserver mit Postfix, Dovecot, ASSP und fail2ban aufzusetzen.

Für die Logdateien nutze ich die althergebrachte Form mit Logdatei pro Dienst, so auch mit der /var/log/mail statt journalctl.
Ich würde jetzt gerne die angepassten fail2ban-Regeln vom alten Mailserver übernehmen, nur passt der Zeitstempel nicht:
Alter Mailserver:
Code:
[COLOR="#B22222"]Mar 26 15:05:39[/COLOR] server postfix/smtpd[21896]: disconnect from localhost[127.0.0.1]
Neuer Mailserver:
Code:
[COLOR="#0000FF"]2019-03-26T13:55:16.019821+01:00[/COLOR] server postfix/smtpd[19191]: disconnect from localhost[127.0.0.1] ehlo=1 mail=1 rcpt=1 data=1 quit=1 commands=5

Hat jemand eine Idee, ob und wie ich den Zeitstempel (blau) ändern kann, dass ich das alte Format (rot) in den Logfiles erhalte? - Die Programme kompilieren will ich nicht.
Erstens würde das Logfile wieder etwas übersichtlicher werden und zweitens ersparte ich mir dadurch das langwierige Anpassen der fail2ban-Regeln.

Schon mal Danke im Voraus.


P.S.: Für Sätze, "Warum nicht <distributionsname>?" o.ä. bin ich nicht zu haben.
 
Zuletzt bearbeitet:
martina, das war es!!!!
Code:
Mar 26 16:04:15 server postfix/smtpd[2177]: A146422436: client=localhost[127.0.0.1]

rsyslog durch syslog-ng ersetzt und schon habe ich das gewünschte Resultat.
 
  • ok1.de
  • thinkstore24.de
  • Preiswerte-IT - Gebrauchte Lenovo Notebooks kaufen
Zurück
Oben