<div dir="ltr">So, if I use:<div><br></div><div><span style="font-size:12.8px">redef Log::enable_local_logging</span><br></div><div><br></div><div>in a bro worker cluster, what I find is that all the logs go to /data/bro/spool/worker-1-X instead of all in /data/bro/logs/current on the local machine... Is there a way to fix this?</div><div><br></div><div>Also, I would want to rotate logs out on the workers that are doing additional local logging to have a much more constrained timeframe for logging, specifically 1 week for local nodes, and 3 months for the logger host. </div><div><br></div><div>Is the best way to do this just with a cron rm -rf /data/bro/logs/$date ? It seems this would run into a conflict with broctlconfig....</div><div><br></div><div>Thanks!</div></div>