Mikrotik.moscow [тема: Удалённый логирование и Kiwi Syslog] http://mikrotik.moscow Новое в теме Удалённый логирование и Kiwi Syslog форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 07:51:14 -0400 Удалённый логирование и Kiwi Syslog Удалённый логирование и Kiwi Syslog RouterOS в форуме RouterOS.
mikeeg02 Я не думаю, что проблема в настройках Kiwi. Я не уверен, что роутер отправляет syslog-пакеты. Вот захват пакетов с роутера, но это файл, который я сохранил с роутера и потом загрузил в Wireshark.  
Пользователь добавил изображение  

Не знаю, действительно ли эти пакеты покидают роутер, так как на порт 514 к компьютеру с Kiwi пакеты от роутера не поступают. Вот захват с компьютера с Kiwi в Wireshark: справа Wireshark, слева Kiwi.  
Пользователь добавил изображение  

IP-адреса:  
Роутер: 192.168.88.1  
Kiwi: 192.168.88.254  
Ubuntu: 192.168.88.252  

От роутера на порт 514 IP-пакеты не поступают, а с Ubuntu — да.  

Вот настройки:  
Пользователь добавил изображение  
Пользователь добавил изображение  
Пользователь добавил изображение  
Пользователь добавил изображение
26.10.2021 17:24:00, BlueTechnomage.]]> http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425851 http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425851 Tue, 26 Oct 2021 17:24:00 -0400 RouterOS Удалённый логирование и Kiwi Syslog Удалённый логирование и Kiwi Syslog RouterOS в форуме RouterOS.
Согласен с последним комментарием. Конфигурация выглядит нормально.
26.10.2021 16:58:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425850 http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425850 Tue, 26 Oct 2021 16:58:00 -0400 RouterOS Удалённый логирование и Kiwi Syslog Удалённый логирование и Kiwi Syslog RouterOS в форуме RouterOS.
Достаточно просто сделать захват пакетов и проверить, что устройство действительно отправляет пакеты syslog. Думаю, проблема в настройках вашего Kiwi.
26.10.2021 05:27:00, mikeeg02.]]> http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425849 http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425849 Tue, 26 Oct 2021 05:27:00 -0400 RouterOS Удалённый логирование и Kiwi Syslog Удалённый логирование и Kiwi Syslog RouterOS в форуме RouterOS.
Тогда я не знаю, в чём проблема. Можешь попробовать моё решение (в подписи). Установи Ubuntu на ПК или виртуальную машину. Установи Splunk и отправляй туда лог-файлы.
25.10.2021 15:51:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425848 http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425848 Mon, 25 Oct 2021 15:51:00 -0400 RouterOS Удалённый логирование и Kiwi Syslog Удалённый логирование и Kiwi Syslog RouterOS в форуме RouterOS.
Я сбросил роутер к заводским настройкам и попробовал другой роутер МТ — результат тот же. Также пробовал команды:
/system logging action set 3 remote=192.168.88.254 src-address=192.168.88.1
/system logging add action=remote topics=critical
add action=remote topics=info
add action=remote topics=error
add action=remote topics=warning
add action=remote topics=firewall
/system logging action set 3 bsd-syslog=yes remote=192.168.88.254 src-address=192.168.88.1 syslog-facility=syslog
/system logging action set 3 bsd-syslog=yes remote=192.168.88.254 src-address=192.168.88.1 syslog-facility=local7
/system logging action set 3 remote=192.168.88.254
/system logging add action=remote topics=critical
add action=remote topics=info
add action=remote topics=error
add action=remote topics=warning
add action=remote topics=firewall

Потом снова тестировал Kiwi:

10-25-2021 08:26:24 User.Info 192.168.88.253 test message From Ubuntu  
10-25-2021 08:26:24 Local7.Debug 192.168.88.253 X  
10-25-2021 08:26:24 Local7.Debug 192.168.88.253 X
25.10.2021 15:11:00, BlueTechnomage.]]> http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425847 http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425847 Mon, 25 Oct 2021 15:11:00 -0400 RouterOS Удалённый логирование и Kiwi Syslog Удалённый логирование и Kiwi Syslog RouterOS в форуме RouterOS.
Начни сначала. Сбрось MT Router к заводским настройкам, подключи его к серверу Kiwi в той же сети. Добавь тест конфигурации Syslog. Затем добавляй все остальные настройки. Или протестируй с другим MT Router.
22.10.2021 05:14:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425846 http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425846 Fri, 22 Oct 2021 05:14:00 -0400 RouterOS Удалённый логирование и Kiwi Syslog Удалённый логирование и Kiwi Syslog RouterOS в форуме RouterOS.
Я уже два дня пытаюсь настроить Mikrotik роутер на удалённую отправку логов в Kiwi, но ничего не выходит. Даже сбрасывал настройки, выключал фаервол Windows и проверял, чтобы все порты были правильно настроены. Что же я упускаю? Я прочитал этот пост, и мои настройки совпадают. http://forum.mikrotik.com/t/how-to-connect-configure-kiwi-syslog-with-mikrotik/110055/9 Вижу в правилах фаервола, что данные отправляются, но до Kiwi они не доходят. P.S. Сейчас всё это в тестовой среде, чтобы не повредить рабочую сеть. Хочу разобраться и потом поставить это в продакшн. Буду признателен за любую помощь. Спасибо.
07.10.2021 19:50:00, BlueTechnomage.]]> http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425845 http://mikrotik.moscow/forum/forum57/88336-udalyennyy-logirovanie-i-kiwi-syslog/message425845 Thu, 07 Oct 2021 19:50:00 -0400 RouterOS