iptables log Möglichkeiten

Hallo,
ich suche einen Weg das Logging von Iptables an ein Script zu übergeben, welches den Inhalt weiterverarbeitet.
Gibt es dazu eine Möglichkeit?

Bzw. ist es möglich einen "Eventhandler" zu scripten, der den neuen Log-Eintrag im Log-File abgreifen kann und dann damit weitermachen?

Ich suche nicht zwingend eine fertige Lösung, ich glaube ein "Schubs" in die richtige Richtung würde schon reichen..

Danke und Gruß
starflighter

Ich glaube, was du brauchst ist eine Kombination aus

http://askubuntu.com/questions/348439/iptables-log-file-and-how-change-it

und

http://superuser.com/questions/181517/how-to-execute-a-command-whenever-a-file-changes

Hi,

ich glaub um Deine Frage präzise zu beantworten wäre es gut wenn Du uns schilderst was Du in etwa vor hast. Meistens gibt es eine Lösung für die meisten Probleme oder Vorhaben!

@Marek72

Also folgendes möchte ich versuchen:

Alles was auf folgenden IP-Tables Eintrag passt, soll in eine MySql-Db geloggt werden, die dann extern ausgewertet wird:


Habt ihr noch Ideen?

@Tumbleweed: Ich bin gerade dabei, das Ganze zu probieren. Mal schaun was dabei rauskommt

Sehe ich das in diesem: Artikel richtig, dass bei Listing 3 meine Problemstellung teilweise gelöst wird ?
Wird bei jedem Logrotate von ipfilter-bulk.log ein Script ausgeführt?

Danke & Gruß
starflighter