Привет! У меня UDM-SE, обновился до Unifi OS 4.1 и Network Controller 9 6 января. В тот же день перешел на файрвол на основе зон. С тех пор логи файрвола (потоки и триггеры) перестали работать через несколько дней после обновления. Никаких записей с 8 января нет.
Я также отправляю syslog в мою SIEM, поэтому я подумал, может, я получаю логи файрвола там, и обнаружил вот это, что происходит каждую минуту:
Не знаю, связаны ли эти сообщения в логах с тем, что у меня нет триггеров/потоков, или это что-то другое.
И еще, с файрволом на основе зон, логируют ли правила, блокирующие трафик, в триггерах/потоках?
EDIT: Ок, провел тесты, кажется, триггеры все еще работают, но только с пользовательскими правилами. Значит, правила по умолчанию между зонами не логируются? Как это можно изменить? Мне сложно отлаживать, если я не знаю, где происходит блокировка.
Хотелось бы также разобраться с сообщениями в syslog.
Я также отправляю syslog в мою SIEM, поэтому я подумал, может, я получаю логи файрвола там, и обнаружил вот это, что происходит каждую минуту:
Не знаю, связаны ли эти сообщения в логах с тем, что у меня нет триггеров/потоков, или это что-то другое.
И еще, с файрволом на основе зон, логируют ли правила, блокирующие трафик, в триггерах/потоках?
EDIT: Ок, провел тесты, кажется, триггеры все еще работают, но только с пользовательскими правилами. Значит, правила по умолчанию между зонами не логируются? Как это можно изменить? Мне сложно отлаживать, если я не знаю, где происходит блокировка.
Хотелось бы также разобраться с сообщениями в syslog.