+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Удалённый логирование и Kiwi Syslog

Удалённый логирование и Kiwi Syslog, RouterOS

BlueTechnomage

Guest

07.10.2021 19:50:00

Я уже два дня пытаюсь настроить Mikrotik роутер на удалённую отправку логов в Kiwi, но ничего не выходит. Даже сбрасывал настройки, выключал фаервол Windows и проверял, чтобы все порты были правильно настроены. Что же я упускаю? Я прочитал этот пост, и мои настройки совпадают. http://forum.mikrotik.com/t/how-to-connect-configure-kiwi-syslog-with-mikrotik/110055/9 Вижу в правилах фаервола, что данные отправляются, но до Kiwi они не доходят. P.S. Сейчас всё это в тестовой среде, чтобы не повредить рабочую сеть. Хочу разобраться и потом поставить это в продакшн. Буду признателен за любую помощь. Спасибо.

Jotne Guest	#2 0 22.10.2021 05:14:00 Начни сначала. Сбрось MT Router к заводским настройкам, подключи его к серверу Kiwi в той же сети. Добавь тест конфигурации Syslog. Затем добавляй все остальные настройки. Или протестируй с другим MT Router.

BlueTechnomage

Guest

25.10.2021 15:11:00

Я сбросил роутер к заводским настройкам и попробовал другой роутер МТ — результат тот же. Также пробовал команды:
/system logging action set 3 remote=192.168.88.254 src-address=192.168.88.1
/system logging add action=remote topics=critical
add action=remote topics=info
add action=remote topics=error
add action=remote topics=warning
add action=remote topics=firewall
/system logging action set 3 bsd-syslog=yes remote=192.168.88.254 src-address=192.168.88.1 syslog-facility=syslog
/system logging action set 3 bsd-syslog=yes remote=192.168.88.254 src-address=192.168.88.1 syslog-facility=local7
/system logging action set 3 remote=192.168.88.254
/system logging add action=remote topics=critical
add action=remote topics=info
add action=remote topics=error
add action=remote topics=warning
add action=remote topics=firewall

Потом снова тестировал Kiwi:

10-25-2021 08:26:24 User.Info 192.168.88.253 test message From Ubuntu
10-25-2021 08:26:24 Local7.Debug 192.168.88.253 X
10-25-2021 08:26:24 Local7.Debug 192.168.88.253 X

Jotne Guest	#4 0 25.10.2021 15:51:00 Тогда я не знаю, в чём проблема. Можешь попробовать моё решение (в подписи). Установи Ubuntu на ПК или виртуальную машину. Установи Splunk и отправляй туда лог-файлы.

mikeeg02 Guest	#5 0 26.10.2021 05:27:00 Достаточно просто сделать захват пакетов и проверить, что устройство действительно отправляет пакеты syslog. Думаю, проблема в настройках вашего Kiwi.

Jotne Guest	#6 0 26.10.2021 16:58:00 Согласен с последним комментарием. Конфигурация выглядит нормально.

BlueTechnomage Guest	#7 0 26.10.2021 17:24:00 mikeeg02 Я не думаю, что проблема в настройках Kiwi. Я не уверен, что роутер отправляет syslog-пакеты. Вот захват пакетов с роутера, но это файл, который я сохранил с роутера и потом загрузил в Wireshark. Не знаю, действительно ли эти пакеты покидают роутер, так как на порт 514 к компьютеру с Kiwi пакеты от роутера не поступают. Вот захват с компьютера с Kiwi в Wireshark: справа Wireshark, слева Kiwi. IP-адреса: Роутер: 192.168.88.1 Kiwi: 192.168.88.254 Ubuntu: 192.168.88.252 От роутера на порт 514 IP-пакеты не поступают, а с Ubuntu — да. Вот настройки:

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры