<div>Yes here is the portion of my syslog-ng.cong</div>
<div>&nbsp;</div>
<div>#####################################</div>
<div>
<p>options { sync (0);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; time_reopen (10);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; log_fifo_size (1000);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; long_hostnames (yes);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; use_dns (yes);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; use_fqdn (yes);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; create_dirs (no);<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; keep_hostname (no);
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };</p>
<p>source sys&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; { unix-stream (&quot;/dev/log&quot;); internal(); };<br>source net&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; { <br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; udp(ip(<a href="http://0.0.0.0">0.0.0.0</a>) port(514) );<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };</p>
<p><br>destination d_mysql {<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pipe(&quot;/tmp/mysql.pipe&quot;<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; template(&quot;INSERT INTO logs<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; (host, facility, priority, level, tag, datetime, program, msg)<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC',
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; '$PROGRAM', '$MSG' );\n&quot;) template-escape(yes));<br>};<br>log { source(net); destination(d_mysql);</p></div>
<div>##############################################</div>
<div>&nbsp;</div>
<div>&nbsp;</div>
<div>But if you say that syslog-ng first queries DNS Server&nbsp; ... then why it is resolving names for all public Ips which i defined in /etc/hosts and those public Ips have no entries in my defined DNS Servers.</div>
<div>&nbsp;</div>
<div>i am quite confused how this thing is actually working??</div>
<div>&nbsp;</div>
<div>Regards,</div>
<div>&nbsp;</div>
<div>-Geni</div>
<div>&nbsp;</div>
<div>&nbsp;</div>
<div><br><br>&nbsp;</div>
<div><span class="gmail_quote">On 7/14/05, <b class="gmail_sendername">Ken Garland</b> &lt;<a href="mailto:ken.garland@rotech.com">ken.garland@rotech.com</a>&gt; wrote:</span>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">paste the relevant parts of your .conf file.<br><br>mrgenius wrote:<br><br>&gt;<br>&gt; Hi All!<br>&gt;<br>
&gt; I am using Syslog-ng with php-syslog-ng. to give names of my choices<br>&gt; to different hosts IP what i did was to define hostnames against each<br>&gt; IP of host in /etc/hosts file.<br>&gt;<br>&gt; It was working fine with Public IP adresses.. But I have some hosts on
<br>&gt; local network too with 192.168 IPs . The pRoblem i am now facing is<br>&gt; that its not storing logs with HOSTNAMES of private IPs. Where as its<br>&gt; working fine and giving names of Public IPs.<br>&gt;<br>&gt; For example In My /etc/hosts file i have these 2 entries
<br>&gt;<br>&gt; <a href="http://202.164.1.1">202.164.1.1</a> &lt;<a href="http://202.164.1.1">http://202.164.1.1</a>&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; broadband-router<br>&gt; <a href="http://192.168.77.1">192.168.77.1</a> &lt;<a href="http://192.168.77.1">
http://192.168.77.1</a>&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; primary-router<br>&gt;<br>&gt; For 1st entry Logs in database will come with name broadband-router,<br>&gt; which is what i want<br>&gt; For 2nd Entry Logs in database will come with name 
<a href="http://192.168.77.1">192.168.77.1</a><br>&gt; &lt;<a href="http://192.168.77.1">http://192.168.77.1</a>&gt;, which is what i Don't want<br>&gt;<br>&gt;<br>&gt; Any body has any idea?? any thing to do in configuration of syslog-ng??
<br>&gt;<br>&gt; Regards,<br>&gt;<br>&gt; -Geni<br>&gt;<br>&gt;------------------------------------------------------------------------<br>&gt;<br>&gt;_______________________________________________<br>&gt;syslog-ng maillist&nbsp;&nbsp;-&nbsp;&nbsp;
<a href="mailto:syslog-ng@lists.balabit.hu">syslog-ng@lists.balabit.hu</a><br>&gt;<a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>&gt;Frequently asked questions at 
<a href="http://www.campin.net/syslog-ng/faq.html">http://www.campin.net/syslog-ng/faq.html</a><br>&gt;<br>&gt;<br>&gt;<br></blockquote></div><br>