http://mikrotik.moscow Новое в теме Запрос на функцию: соответствие журналам RFC3164 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 02:16:17 -0400 Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Ну, я попробовал "обходной путь", который я выше пытался угадать, и он не сработал так, как я думал. (1) Я настроил новое действие логирования под названием "remoteWarning" для удалённого сервера, включил опцию BSD, facility: syslog, а для уровня серьёзности сначала попытался установить на warning, а потом на debug. (2) Я настроил правила логирования для ROUTE и STP на вышеописанное действие. Мой удалённый сервер логирования не отражает никаких настроек уровня серьёзности, так что, кажется, придётся доставать Wireshark и проверять. Я думал, что такая настройка позволит мне перенаправлять логи в другой уровень серьёзности, чем изначально установлен для сообщения (например, установить все сообщения маршрута в WARNING при выводе в это действие логирования).
25.08.2020 20:07:00, catallguy.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263069 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263069 Tue, 25 Aug 2020 20:07:00 -0400 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Надеюсь, Mikrotik, возможно, пересматривает более строгое форматирование и соответствие RFC после этих публикаций много лет назад. Я думаю, инструменты удаленной логирования и анализа логов стали довольно популярными, и было бы здорово, если бы устройства Mikrotik работали как "plug-and-play". Главный мой запрос — хотя бы кодировать уровень критичности (SEVERITY) в соответствии со стандартами. Например, информация/предупреждение/критичность – они удаляются в сообщениях удаленного логирования? Я не анализировал трафик, чтобы подтвердить, что они не передаются, но надеюсь, что мой удаленный сервер логирования будет их интерпретировать, если они есть. В вики сказано, что логи соответствуют RFC 3164, но этого не происходит с простыми настройками, и я выбрал опцию BSD. Опция BSD включает некоторые параметры для уровня facility и severity, но кажется, что она позволяет только использовать значения по умолчанию. Является ли обходным путем для PRI – настройка различных действий удаленного логирования для каждого приоритета, а затем для каждой темы (или по крайней мере для основных) иметь отдельные правила для каждой темы + уровня критичности (и + facility), которые вы хотите использовать? Если да, то добавление больше информации в документацию было бы полезно. И также – тема удаляется? Добавление этой информации в вывод удаленного логирования, даже просто в MSG, а не в отдельном поле, было бы полезно. Еще одна трудность заключается в том, что некоторые логи MT форматируют события в нескольких сообщениях… по сути, используют новые сообщения в качестве разрывов строк. Таким образом, эти сообщения не имеют своего надлежащего контекста, если их просматривать последовательно и не прерывать другими логами (а на самом деле, другие службы на устройстве также могут генерировать сообщения, которые прерывают форматирование). Например, крайне важно просматривать следующие сообщения последовательно, иначе невозможно связать сообщения с интерфейсом. Таким образом, хотя форматирование и кажется "аккуратным" на устройстве, оно не является таковым по стандартам логирования сообщений и для удаленных серверов логирования. (ОБРАТИТЕ ВНИМАНИЕ: метка времени, показанная здесь, НЕ ЯВЛЯЕТСЯ ДОСТАТОЧНОЙ ДЛЯ ВОССТАНОВЛЕНИЯ ПОСЛЕДОВАТЕЛЬНОСТИ, что может сделать логи бесполезными/ненадежными!) 11:31:34 route,debug,event Изменение интерфейса 11:31:34 route,debug,event interface=host1 11:31:34 route,debug,event status=UP,RUNNING 11:31:34 route,debug,event mtu=1500 11:31:34 route,debug,event Изменение интерфейса 11:31:34 route,debug,event interface=host2 11:31:34 route,debug,event status=UP,RUNNING 11:31:34 route,debug,event mtu=1500 11:31:34 route,debug,event Изменение интерфейса 11:31:34 route,debug,event interface=host3 11:31:34 route,debug,event status=UP,RUNNING 11:31:34 route,debug,event mtu=1500 Без информации о последовательности эти сообщения легко могут потерять контекст и полезность. Но, кажется, лучше просто выводить одну строку для каждого из вышеперечисленных, тогда последовательность не нужна. 11:31:34 route,debug,event Изменение интерфейса interface=host1 status=UP,RUNNING mtu=1500 11:31:34 route,debug,event Изменение интерфейса interface=host2 status=UP,RUNNING mtu=1500 11:31:34 route,debug,event Изменение интерфейса interface=host3 status=UP,RUNNING mtu=1500 #mikrotik
25.08.2020 19:34:00, catallguy.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263068 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263068 Tue, 25 Aug 2020 19:34:00 -0400 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Я бы тоже хотел, чтобы RoS соответствовал RFC для syslog. Я тут недавно заменил Cisco роутер на роутер на базе RoS. Переход прошел гладко, если не считать, что syslog сообщения от RoS мой syslog сервер не распознает. Я знаю, что есть "syslog" серверы, работающие на порту 514 и способные обрабатывать сообщения в любом формате, но я бы предпочёл использовать тот, который у меня уже запущен. Он и так обрабатывает сообщения от кучи других сетевых клиентов, так что я не особо хочу его настраивать ради этого одного особого случая. Да и изменение не такое уж сложное - это всего лишь несколько дополнительных байт в каждом сообщении и один-два настраиваемых параметра. Кстати, переход от Cisco к RoS действительно был простым - поздравляю с созданием отличного продукта!
23.10.2007 04:28:00, bri.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263067 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263067 Tue, 23 Oct 2007 04:28:00 -0400 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Всем привет и спасибо Normis за ответ. Попробую объяснить, ПОЧЕМУ мне нужна эта функция: я использую syslog-ng на Linux, который сохраняет все сообщения в базе данных MySQL для всех NAS и устройств, способных генерировать такой вид логов. У меня есть автоматический скрипт, который в случае критической ошибки отправляет мне SMS. Другие системы имеют логи, совместимые с RFC (одна из них — M0N0WALL). Я корректно сохраняю все его логи в моей базе данных с правильным уровнем важности. Эта функция также полезна для будущей пакетной обработки в статистических целях. Надеюсь, моё объяснение было понятным, и извините за мой плохой английский. Большое спасибо и наилучшие пожелания, Alessandro.
07.02.2007 14:24:00, alex998r.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263066 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263066 Wed, 07 Feb 2007 14:24:00 -0500 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Они используют "dude".
06.02.2007 08:08:00, janisk.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263065 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263065 Tue, 06 Feb 2007 08:08:00 -0500 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Очень важная штука, например, я могу отправлять все логи Cisco в конкретный файл, настроив syslog вот так: CISCO Log local6.* -> /var/log/router.log и задав уровень логирования на роутере (local6 в данном случае). Или могу отправлять логи файрвола в один файл, аутентификацию – в другой и так далее. Крупные инструменты сетевого управления очень на это полагаются, а я думаю, что пользователи mt не используют их, поэтому нет мотивации соответствовать RFC!
06.02.2007 08:06:00, dritoni.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263064 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263064 Tue, 06 Feb 2007 08:06:00 -0500 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Все инструменты для работы с syslog! Например, как этот: http://www.kiwisyslog.com/index.php. Совместимость с RFC просто обеспечивает некоторую группировку типов сообщений, если вам это не нужно — не проблема.
06.02.2007 07:50:00, normis.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263063 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263063 Tue, 06 Feb 2007 07:50:00 -0500 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
С каким тогда работает, если он не соответствует RFC?
06.02.2007 07:40:00, dritoni.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263062 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263062 Tue, 06 Feb 2007 07:40:00 -0500 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Мы никогда не заявляли, что это соответствует каким-либо стандартам, и, к сожалению, сейчас у нас нет планов это исправить. Работает с syslog-инструментами уже, так что нет особого смысла что-то менять.
06.02.2007 07:33:00, normis.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263061 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263061 Tue, 06 Feb 2007 07:33:00 -0500 RouterOS Запрос на функцию: соответствие журналам RFC3164 RouterOS в форуме RouterOS.
Привет! Просто напоминаю, я уже начал тему в общем ROS. Моя просьба — привести логи Mikrotik в соответствие с RFC3164, чтобы я мог правильно просматривать различные сообщения с указанием их уровня важности. Большое спасибо, Алессандро.
05.02.2007 21:17:00, alex998r.]]> http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263060 http://mikrotik.moscow/forum/forum57/67395-zapros-na-funktsiyu_-sootvetstvie-zhurnalam-rfc3164/message263060 Mon, 05 Feb 2007 21:17:00 -0500 RouterOS