Один из моих веб-серверов заваливается запросами к ресурсам, которые больше не существуют, что генерирует соответствующую ошибку 404. Поскольку я использую OSSEC и OSSIM, то эти ошибки отправляются на сервер OSSEC (OSSIM), а также заполняются им.
Я хочу отфильтровать эти ошибки, чтобы сообщать только те, которые касаются несуществующих файлов php, но я играл с политиками OSSIM, и мне не удалось этого добиться.
Как я мог это сделать?
Прочтите "условное ведение журнала" http://httpd.apache.org/docs/2.0/mod/mod_log_config.html