در این مقاله یادخواهید گرفت که چگونه لاگ های روتر میکروتیک خود را به SysLog سرور ارسال کنید
پیکربندی SysLog در میکروتیک
Syslog مخفف کلمه های System و Log است و در واقع یک روش برای ارسال کردن پیام های مربوط به رویدادها و رخدادهای تجهیزات موجود در شبکه به یک Log Server محسوب می شود که این Log Server به عنوان Syslog سرور شناخته می شود.
نرم افزار Wibox را اجرا کنید، از منو System گزینه Logging را انتخاب کنید.
در پنجره Logging دو سربرگ وجود دارد:
در سربرگ Rules مشخص می کنیم چه log منظور ما است و در سربرگ Action مشخص می کنیم که این log در کجا ذخیره شود مثلا در دیسک، syslog سرور یا در memory
وارد سربرگ Action شوید، و بر روی آیکون مثبت کلیک کنید.
Name یک نام برای log وارد کنید.
Type بر روی حالت Remote قرار دهید. تا لاگ ها ارسال شود.
Remote Address آدرس Syslog سرور را وارد کنید (که از قبل باید Syslog سرور را نصب کرده باشید)
Remote Port اکثر Syslog ها از همین پورت استفاده می کنند که در صورت تمایل می توانید تغییر دهید.
Src.Address در صورتی که میکروتیک آدرس های زیادی در اینترفیس ها داشته باشد حالا فقط یکی از اون اینترفیس ها Syslog را ping می کند باید آدرس همون اینترفیس را قرار دهیم.
بر روی OK کلیک کنید.
وارد سربرگ Rules شوید بر روی آیکون مثبت کلیک کنید.
Topics از لیست می توانیم مشخص کنیم log کدام بخش یا سرویس را باید ارسال شود. (در انتهای مقاله جدول کامل Topics قرار گرفته است)
Prefix می توان یک پیشوند برای log وارد کنیم تا در syslog کاملا متوجه شویم که این log برای کدام سرویس است.
Action باید Action که چند لحظه پیش ایجاد کرده بودید را انتخاب کنید.
حالا یه تغییر کوچیکی در میکروتیک می دهیم مثلا یک IP به یک اینترفیس اضافه می کنیم، چرا که میخواهیم log انداخته شود یا هر کار دیگه ای خودتان دوست دارید می توانید انجام بدهید.
کار با میکروتیک تمام شد باید به syslog سروری که از قبل راه اندازی کرده ایم یه سر می زنیم که در این مقاله من از Kiwi Syslog Server استفاده می کنیم که نرم افزار بسیار فوق العاده ای هست.
همانطور که مشاهده می کنید log های میکروتیک به syslog ارسال شده است.
دیدگاه خود را ثبت کنید
تمایل دارید در گفتگوها شرکت کنید؟در گفتگو ها شرکت کنید.