Отправь логи /var/log/messages на удаленный сервер логирования.

Отправь логи /var/log/messages на удаленный сервер логирования., UniFi Network

frazasif

Guest

26.07.2022 20:31:00

Привет, друзья, я не смог найти ответа, возможно ли это. Мы только что перешли с Meraki MX84 на Dream Machine Pro. Meraki был настроен на отправку своего syslog на удаленный сервер. Хотя я нашел, как это сделать в UDM Pro, там не было тех данных сетевого журнала, которые мне нужны. Я знаю, что могу создать правила брандмауэра, которые, вероятно, могли бы заменить стандартные правила, и включить в них ведение журнала для получения нужных результатов, но мне было интересно, есть ли способ лучше. Ниже приведен вывод, который я получал из syslog Meraki.<134>1 1658866787.571385603 INTERNAL_FIREWALL_NAME ip_flow_end src=IP_ADDRESS dst=IP_ADDRESS protocol=udp sport=57991 dport=53 translated_dst_ip=IP_ADDRESS translated_port=53 <134>1 1658866787.571400699 INTERNAL_FIREWALL_NAME ip_flow_end src=IP_ADDRESS dst=IP_ADDRESS.28 protocol=udp sport=57992 dport=53 translated_dst_ip=IP_ADDRESS translated_port=53 С уважением, Fraz

frazasif

Guest

06.09.2022 17:45:00

UMDP Unifi OS Ver1.12.22Network Console version: 7.2.92 (Build: atag_7.2.92_18687)Честно говоря, syslog вполне подошёл бы, так как я потом смогу просто распарсить данные. Мне нужно только, чтобы логи файрвола включались в syslog, чтобы я мог хотя бы отправлять их на удалённый сервер логирования.

waterside

Guest

06.09.2022 17:36:00

Ah — логи фаерволла, конкретно? Какая ревизия прошивки на твоём UDMP? Конфигурация syslog предназначена для всех устройств, управляемых UniFi, так что ты видишь некоторые. Насколько я помню, в более новых версиях прошивки были улучшения в логировании фаерволла, но я не уверен, вышли ли эти уровни уже в стабильную версию. Поищи на форумах — возможно, найдёшь больше подробностей. В остальном ничего другого нет (syslog — это и есть ответ).

frazasif

Guest

06.09.2022 17:15:00

Я так и думал... но когда смотрю в /var/log/messages, вижу что-то вроде такого. Однако когда проверяю, что логируется на удалённом сервере логов, там похоже просто информация об устройствах в сети.

В /var/log/messages:

Sep 6 12:12:46 UDMPRO user.warn kernel: [2308546.318979] [WAN_LOCAL-D-2147483647] IN=eth8 OUT= MAC=MAC_ADDRESS SRC=SRC_IP DST=DST_IP LEN=79 TOS=0x08 PREC=0x20 TTL=56 ID=9686 DF PROTO=TCP SPT=443 DPT=58185 WINDOW=11 RES=0x00 ACK PSH URGP=0
Sep 6 12:12:46 UDMPRO user.warn kernel: [2308546.563054] [WAN_LOCAL-D-2147483647] IN=eth8 OUT= MAC=MAC_ADDRESS SRC=SRC_IP DST=DST_IP LEN=79 TOS=0x08 PREC=0x20 TTL=56 ID=9687 DF PROTO=TCP SPT=443 DPT=58185 WINDOW=11 RES=0x00 ACK PSH URGP=0

Что отправляется на удалённое логирование:
<30>Sep 6 12:12:41 CC-02-AP-ACCOUNTING 74acb9ab0a2c,UAP-XG-6.0.21+13673: stahtd: stahtd[19014]: [STA-TRACKER].stahtd_dump_event(): {"dns_resp_seen":"yes","auth_ts":"0.0","message_type":"STA_ASSOC_TRACKER","mac":"70:2a:d5:6b:d4:ec","vap":"ath6","event_type":"fixup","assoc_status":"0","event_id":"2","arp_reply_gw_seen":"yes"}
<30>Sep 6 12:12:41 5thFloorNE 784558c614d5,U6-LR-6.0.21+13673: stahtd: stahtd[2105]: [STA-TRACKER].stahtd_dump_event(): {"message_type":"STA_ASSOC_TRACKER","mac":"3c:55:76:ef:bb:51","event_type":"fixup","vap":"rai1","assoc_status":"0","event_id":"1","arp_reply_gw_seen":"yes","auth_ts":"0.0","dns_resp_seen":"yes"}
<30>Sep 6 12:12:41 MarketingTempAP d021f9808148,U6-LR-6.0.21+13673: stahtd: stahtd[25640]: [STA-TRACKER].stahtd_dump_event(): {"dns_resp_seen":"yes","message_type":"STA_ASSOC_TRACKER","auth_ts":"0.0","mac":"8a:57:d5:b9:48:3b","assoc_status":"0","vap":"rai0","event_type":"fixup","event_id":"1"}

waterside Guest	#5 06.09.2022 17:03:00 Remote syslog — это те же сообщения, что и в /var/log/messages. syslog будет отправлять сообщения удалённо и в /var/log/messages.

frazasif Guest	#6 06.09.2022 16:49:00 Bumping this to see for insight. I managed to find what I needed in /var/log/messages but I don't see a way to have those logs sent to a remote logging server. I see options for syslog and netconsole, but not this. Is there a way I can forward /var/log/messages to a remote logging service?Kind regards,Fraz

Читают тему (гостей: 1)