با قطع جریان برق ورودی به روتربرد، تجهیز شما لاگ ها و زمان و تاریخ را از دست خواهد داد. از طرفی دیگر اگر تجهیزات زیادی در شبکه دارید بررسی لاگ های ذخیره شده در هر دستگاه، بسیار زمان بر و عملا غیر ممکن خواهد بود و یک رخداد مهم نظیر Attack ها ممکن است بسیار دیر به چشم آید. اینجاست که به اهمیت وجود Syslog Server و ذخیره لاگ ها به صورت متمرکز پی خواهیم برد.
چگونه لاگ های میکروتیک خود را به Syslog Server ارسال کنیم؟
آموزش لاگ گیری در میکروتیک و ارسال Log به یک لاگ سرور
لاگ گیری در میکروتیک و ارسال لاگ ها به یک لاگ سرور دیگر برای مانیتور کردن امکان پذیر است
لاگ گیری در میکروتیک و ارسال Log به یک لاگ سرور
میکروتیک به صورت پیشفرض لاگ ها را در بخشی به نام Log که در نرم افزار وین باکس در دسترس است نمایش می دهد اما لاگ ها با خاموش شدن روتر و روشن شدن مجدد پاک می شوند. اگر نیاز دارید لاگ ها ذخیره شوند و بتوانید نظارت و مدیریت بهتری روی داده های لاگ داشته باشید لازم است آن ها را به یک لاگ سرور جداگانه ارسال کنید و در آنجا آنالیز را انجام دهید.
برای این منظور از نرم افزار های زیادی مانند Dude ، Kiwi و Syslog Server …استفاده می کنند
برای راه اندازی میتوانید Syslog Server استفاده کنید.
گام اول) پیکربندی تجهیزات میکروتیک
مطابق تصویر زیر، ابتدا به مسیر System -> Logging رفته و در پنجره باز شده به سربرگ Actions بروید.
سپس روی اکشن Remote دابل کلیک کرده تا پنجره زیر باز شود.
در این پنجره Address IP مربوط به (Syslog Server (IP سیستمی که روی آن نرم افزار Syslog Server نصب کرده اید را در بخش Remote Address وارد کنید. در صورتی که شماره پورت پیش فرض را در Syslog Server تغییر داده اید، می بایست مقدار صحیح را در قسمت Remote Port وارد کنید. در غیر اینصورت نیازی به تغییر این گزینه نمی باشد.
( شماره پورت پیش فرض UDP 514 است. چنانچه بین تجهیزات خود و Syslog Server فایروال دارید، می بایست این پورت را روی فایروال باز کنید )
بعد از وارد کردن مقادیر، روی Apply کنید.
اکنون نوبت آن رسیده است که مشخص کنیم چه لاگ هایی به Log Server ارسال شود. برای این منظور در پنجره Logging به سربرگ Rules رفته و روی Add کلیک می کنیم.
ما قصد داریم Error ها را به لاگ سرور ارسال کنیم. پس از بخش Topics گزینه Error را انتخاب کرده و از بخش Action می بایست Remote را انتخاب کنید. در قسمت Prefix نیز می توانید یک عبارت مشخص کنید که به ابتدای این نوع لاگ افزوده خواهد شد. در نهایت برروی Apply کلیک کنید.
در صورتی که از نرم افزار MikroTik Syslog Deamon استفاده کنید، نیاز به پیکربندی خاصی نمی باشد و فقط کافی است برنامه را اجرا کنید!
پیشنهاد می شود اگر شبکه متوسط یا بزرگی دارید، از نرم افزار Kiwi Syslog Server استفاده کنید.
