โปรแกรม Syslog Server สำหรับเก็บ Log ใช้งานร่วมกับ Mikrotik

(https://www.sysnetcenter.com/board/images/syslog/syslog-000.jpg)


โปรแกรมนี้ผมทำให้ทดลองนำไปใช้งานกันโดยไม่มีค่าใช้จ่าย ติดปัญหาให้โพสในหัวข้อนี้เท่านั้นนะครับ ไม่รับ support ทางโทรศัพท์ครับ


พอดีมีลูกค้า Mikrotik สอบถามมาครับ เรื่อง Log ของตัว Routerboard ต้องการจะตรวจสอบ Error, Information ต่างๆ ผมก็เลยทำโปรแกรม Syslog Server แบบง่ายๆขึ้นมา โดยจะเก็บได้สูงสุด 65535 บรรทัด ถ้าเกินจะลบบรรทัดแรกออก (first in first out) ทีแรกจะให้ write ลง ไฟล์ทุกบรรทัดแทน แต่น่าจะมีปัญหาเรื่อง transaction ไม่ทัน

ส่วนการใช้งานร่วมกับอุปกรณ์ Router รุ่นอื่นๆ ผมยังไม่ได้ลองครับ ไม่แน่ใจว่า Syslog Raw Data มันจะมารูปแบบเดียวกันหรือเปล่า ถ้าลองแล้ว click ตรง debug แล้ว copy ตรง text box ด้านล่างของโปรแกรม post ในกระทู้นี้ให้ผมด้วยนะครับ  ;D


Download ได้ที่ Link (https://www.sysnetcenter.com/software/exe.zip) จากนั้นก็แตกไฟล์ออกมา double click ที่โปรแกรมใช้งานได้เลยครับ ตั้งค่า IP Address ของเครื่อง Computer ที่ติดตั้งที่ menu Config


รายละเอียดการ Update software ผมจะให้อยู่ท้ายกระทู้นี้ครับ


การ config ตัว routerboard ให้ส่ง log ออกมาที่เครื่องที่ลงโปรแกรมครับ

1. เข้า Winbox --> System --> Logging
ที่ Tab Actions --> Click [ + ]
Name: syslog
Type: remote
Remote Address: IP Address ของเครื่องที่ลงโปรแกรม
Src Address: 0.0.0.0
Click [OK]

(https://www.sysnetcenter.com/board/images/syslog/syslog-002.gif)

(https://www.sysnetcenter.com/board/images/syslog/syslog-003.gif)

ที่ Tab Rules --> Click [ + ]
Topics: เลือกรูปแบบ Log ที่ต้องการ เช่น info, Warning, Error, Critical
Action: syslog

Click [OK]

(https://www.sysnetcenter.com/board/images/syslog/syslog-004.gif)

(https://www.sysnetcenter.com/board/images/syslog/syslog-005.gif)


ปล. โปรแกรมนี้เพื่อความรวดเร็วผมเลยเขียนแบบลูกทุ่งมาก  ;D ;D ;D
และเขียนแจกฟรี ไม่ขายแน่นอนครับ ถ้ามี bug หรือต้องการอะไรเพิ่มเติม แจ้งได้ที่หัวข้อนี้เท่านั้นนะครับ



//Updated 26/12/2012

เพิ่ม function การเก็บ log ไม่แน่ใจว่าตรงตาม พรบ.หรือเปล่าครับ แต่มีแสดง Date/Time, Login name, IP Address, Website ส่วน mac address เดี๋ยวหาอีกทีครับ

(https://www.sysnetcenter.com/board/images/syslog/syslog.jpg)


ก่อน Click Start ที่โปรแกรมให้ Click Main --> "Mode เก็บ log" ครับ จะมีการบันทึกลง text file ที่ folder log ของโปรแกรม


สร้าง Proxy ก่อน โดย ใช้ code ด้านล่างครับ แก้ไข ip address ให้ตรงกับขา lan ของ router (ใน code จะเป็น 192.168.1.1) ที่ใช้ แล้ว copy ลง terminal ใน winbox ได้เลยครับ ส่วนที่ tab rules ใน loging ให้เพิ่ม web-proxy กับ hotspot

/ip proxy
set enabled=yes
set src-address=0.0.0.0
set port=8080
set parent-proxy=0.0.0.0
set parent-proxy-port=0
set cache-administrator="webmaster"
set max-cache-size=none
set cache-on-disk=no
set max-client-connections=600
set max-server-connections=600
set max-fresh-time=3d
set always-from-cache=no
set cache-hit-dscp=4
set serialize-connections=no

/ip firewall nat add action=redirect chain=dstnat disabled=no dst-port=80 protocol=tcp to-ports=8080

#/ip firewall filter
#add chain=input in-interface=pppoe-out1 src-address=0.0.0.0/0  protocol=tcp dst-port=8080 action=drop


เสร็จแล้วก็ลากมาไว้ด้านล่างสุดครับ

(https://www.sysnetcenter.com/board/images/syslog/syslog-006.jpg)

(https://www.sysnetcenter.com/board/images/syslog/syslog-007.jpg)


เพิ่ม Loging ในส่วนของ Proxy ทำตามรูปเลยครับ

(https://www.sysnetcenter.com/board/images/syslog/syslog-008.jpg)


และก็เพิ่ม log ในส่วน DHCP ด้วยครับ

(https://www.sysnetcenter.com/board/images/syslog/syslog-009.jpg)



หรือให้เก็บตอน User มีการ Login (ใน Usermanager ก็จะโชว์เหมือนกันนะครับ)


เข้าที่ Menu IP --> Hotspot --> User Profile
Double click ที่ User-Profile ที่สร้างไว้ ที่ tab script

เพิ่ม script ในส่วน on-login

:log info ("User login: $user")
:log info ("IP: ".$address)
:log info ("Mac Address:" $user mac-address)

(https://www.sysnetcenter.com/board/images/syslog/syslog-010.jpg)

เพิ่ม Loging ในส่วน Info จะได้ log ตามรูปครับ

(https://www.sysnetcenter.com/board/images/syslog/syslog-011.jpg)


++++++++++++++++++++
+        Release note.       +
++++++++++++++++++++
V.0.2.2
- Add filter6.
- Check box for auto save info log to text file.
- Add sysnet banner.

V.0.2.1
- Improve speed compare string > 40% .
- Add mode keep log.
- Add filter for check type of log.
- Writeline to texfile.
- Create log file by yyyymmdd.txt in log folder.

V.0.1.2
- add filter function.

V.0.1.1
- add debug mode for check raw data.
- add export log to text file.

เดี๋ยวคืนนี้จะ run โปรแกรมค้างไว้ครับ จะทดสอบว่าตอนยิง log ไปเรื่อยๆช่วงกำลังเปลี่ยนวันจะเป็นยังไง  ;D

รันใน syslog ไม่ขึ้นครับ ไม่ขึ้นเหมือนคุณยอดนะครับ

IP address ใน logging ส่วนของ remote ใส่ค่าเครื่องที่ลงโปรแกรม syslog นะครับ และในตัวโปรแกรมใส่หมายเลข ip ของเครื่องที่ลง ปิด/เปิด โปรแกรมแล้วกด start ครับ

ทำแล้วครับ แต่ไม่มี log ส่งมาที่โปรแกรม sysnetlog.exe ส่วนในตัว  mikrotik ไม่มีปัญหาครับ ที่ผมโพสว่ารัน syslog ไม่ขึ้น หมายถึง รันแล้วไม่ยอมส่งค่า log มาที่โปรแกรม sysnetlog ครับ ผมก็ทำตามขั้นตอนนะคับ จะเกี่ยวกับที่ผมทำ forward port remote 3389 ไว้ไหมครับ

ลอง disable พวก windows firewall หรือ anti virus ด้วยนะครับ ส่วน forward port ไม่น่าเกี่ยวครับ เพราะใน proxy มันจะดักแค่ port 80 ให้ส่งต่อไป port 8080 เท่านั้นครับ

ครับ เดี๋ยวคืนนี้จะลองทำดูครับ ขอบคุณมากครับ

ไม่ได้อะครับ
nod ก็ปิดแล้ว firewall ก็ปิดแล้วครับ ไม่มี log ส่งมาเลยครับ

ลองทดสอบในส่วน info log ให้ action เป็น remote แล้วชี้ ip address ไปที่เครื่องลงโปรแกรมดูก่อนครับ จากนั้นลอง disable/enable อะไรซักอย่างใน winbox แล้วดูว่ามี information ส่งมาที่โปรแกรมหรือเปล่าครับ

ผมลองทดสอบลงกับเครื่องที่ร้าน ใช้ได้ทุกเครื่องครับ จะมี xp, 7 และ 7 64bit

ไม่มีอะไรส่งมาเลยครับ

ส่ง log  จาก mikrotik เข้าเครื่องที่ลงโปรแกรม  ไม่ได้ครับ set  ให้ action เป็น remote แล้วชี้ ip address ไปที่เครื่องลงโปรแกรม แล้วครับ ก็ไม่ส่งค่าเหมือนเดิมครับ

ลองทดสอบกับเครื่องเปล่าๆที่ลงแค่ windows ดูครับ

ตอนนี้มีลูกค้านำไปทดสอบกับเครื่อง atom มี user online ประมาณ 20 คน ใช้ได้ปกติครับ

เป็นที่เครื่องผมครับ ลองเครื่องอื่นได้ครับ ขอบคุณครับ

Nod มันบล็อคนะครับ เอา Nod32 ออกรันได้ปกติครับ จะแก้ยังไงดีครับคุณยอด ไม่อยากเอา Nod ออกนะครับ

ในตัวโปรแกรม nod น่าจะมี function ไม่ต้อง block บาง software นะครับ ผมใช้ kaspersky ก็มีให้เลือกครับ

สร้าง Proxy ก่อน โดย ใช้ code ด้านล่างครับ แก้ไข ip address ให้ตรงกับขา lan ของ router (ใน code จะเป็น 192.168.1.1) ที่ใช้ แล้ว copy ลง terminal ใน winbox ได้เลยครับ ส่วนที่ tab rules ใน loging ให้เพิ่ม web-proxy กับ hotspot

โค๊ด:
/ip proxy
set enabled=yes
set src-address=0.0.0.0
set port=8080
set parent-proxy=0.0.0.0
set parent-proxy-port=0
set cache-administrator="webmaster"
set max-cache-size=none
set cache-on-disk=no
set max-client-connections=600
set max-server-connections=600
set max-fresh-time=3d
set always-from-cache=no
set cache-hit-dscp=4
set serialize-connections=no

/ip firewall nat add action=redirect chain=dstnat disabled=no dst-port=80 protocol=tcp to-ports=8080

#/ip firewall filter
#add chain=input in-interface=pppoe-out1 src-address=0.0.0.0/0  protocol=tcp dst-port=8080 action=drop

แก้ ip address ตรงไหนคับ ที่ว่าในโค้ตเปน192.168.1.1

ขอบคุณมากๆเลยครับ  ;D ;D

คุณยอด syslog server ใช้กับระบบโดเมนได้ไหมครับ

ไม่เห็นเข้ามาตอบเลยครับ


[/quote]

ไม่เห็นเข้ามาตอบเลยครับ


[/quote]
[/quote]

ลืมไปเลยครับ  :D

ไม่ต้องแก้ไขครับ Copy ได้เลย

มี Script ให้โชว์ Password ด้วยไหมครับ
คือมีลูกค้าใช้งานอยู่ Login ผิดบ่อยส่วนมากจะเป็นPasswordนะครับ บางทีกดเผลอ กด Shift มั่ง กด Caps Lockทิ้งไว้ ลืมเปลี่ยนภาษา และอื่นๆ
เพราะเราไม่สามารถรู้ได้เลยว่าเขาพิมพ์ Password มาถูกรึเปล่า ในScriptที่ คุณยอด ทำไว้ไม่มีอะครับ
ยังไงถ้ามีรบกวน โพสไว้ทีนะครับ

โปรแกรม Syslog Server สำหรับเก็บ Log

ใช้กับ RV042 ได้ไหมครับ SysLog

โปรแกรมไม่รองรับกับ cisco rv042 ครับ

แหล่มเป็ด :D

รบกวนด้วยค่ะ


copy โค้ดตามที่ให้มา (สงสัยตรงนี้ค่ะ เปลี่ยน ip ตรงส่วนไหน)

เก็บ Https ไม่ได้ครับ จบเลย

ไม่ทราบว่ามีวิธีให้เก็บ Https ได้ไหมครับ

Proxy ใน Mikrotik คือ HTTP Proxy ครับ

อีกอย่าง HTTPS ไม่ค่อยมีใครเค้าคิดจะไปเก็บกันครับ เพราะว่ามันเป็น Connection ที่มีการเข้ารหัสด้วย SSL เพื่อป้องกันข้อมูลที่ผู้ใช้รับส่งระหว่างผู้ใช้และเซิฟเวอร์รั่วไหล
ถ้าจะทำ คุณต้องมี SSL Certificate สำหรับทุกโดเมนบนโลกใบนี้ และถ้าเราไป intercept connection ของ client ก็เท่ากับว่าเราไปเป็น man-in-the-middle ของเขา มีเรื่องความปลอดภัยของระบบที่เราต้องคำนึงถึงด้วย เพราะเกิดผลเสียระดับรุนแรงได้ ไม่ใช่นึกอยากจะเก็บอย่างเดียว

Proxy ใน Mikrotik คือ HTTP Proxy ครับ

อีกอย่าง HTTPS ไม่ค่อยมีใครเค้าคิดจะไปเก็บกันครับ เพราะว่ามันเป็น Connection ที่มีการเข้ารหัสด้วย SSL เพื่อป้องกันข้อมูลที่ผู้ใช้รับส่งระหว่างผู้ใช้และเซิฟเวอร์รั่วไหล
ถ้าจะทำ คุณต้องมี SSL Certificate สำหรับทุกโดเมนบนโลกใบนี้ และถ้าเราไป intercept connection ของ client ก็เท่ากับว่าเราไปเป็น man-in-the-middle ของเขา มีเรื่องความปลอดภัยของระบบที่เราต้องคำนึงถึงด้วย เพราะเกิดผลเสียระดับรุนแรงได้ ไม่ใช่นึกอยากจะเก็บอย่างเดียว
[/quote]
คำตอบ โอเคหมด ติดตรงประโยคสุดท้าย

"ไม่ใช่นึกอยากจะเก็บอย่างเดียว"

เอิ่ม คือว่า ผมแค่ถามครับ ด้วยความไม่รู้
คุณจะไม่ใส่อารมณ์ ทำไม

Proxy ใน Mikrotik คือ HTTP Proxy ครับ

อีกอย่าง HTTPS ไม่ค่อยมีใครเค้าคิดจะไปเก็บกันครับ เพราะว่ามันเป็น Connection ที่มีการเข้ารหัสด้วย SSL เพื่อป้องกันข้อมูลที่ผู้ใช้รับส่งระหว่างผู้ใช้และเซิฟเวอร์รั่วไหล
ถ้าจะทำ คุณต้องมี SSL Certificate สำหรับทุกโดเมนบนโลกใบนี้ และถ้าเราไป intercept connection ของ client ก็เท่ากับว่าเราไปเป็น man-in-the-middle ของเขา มีเรื่องความปลอดภัยของระบบที่เราต้องคำนึงถึงด้วย เพราะเกิดผลเสียระดับรุนแรงได้ ไม่ใช่นึกอยากจะเก็บอย่างเดียว
[/quote]
คำตอบ โอเคหมด ติดตรงประโยคสุดท้าย

"ไม่ใช่นึกอยากจะเก็บอย่างเดียว"

เอิ่ม คือว่า ผมแค่ถามครับ ด้วยความไม่รู้
คุณจะไม่ใส่อารมณ์ ทำไม
[/quote]
เอ่อ ท่านคิดเล็กคิดน้อยเกินไปครับ
ผมไม่ได้ใส่อารมณ์ครับ แต่มันเป็นบริบทต่อเนื่องครับ...ว่า...ถ้าเก็บโดยไม่คำนึงถึงผลลัพธ์ให้ดี มันก็เกิดผลเสียได้ครับ
ขออภัย ถ้าใช้วลีไม่ถูกใจผู้อ่าน

ถามนิดนึงนะครับ พอดีผมเป็นมือใหม่มากๆ
อยากทราบว่าถ้าผมมี Network Storage ของ D-link รุ่น DNS-320L
สามารถเอาไว้ใช้เก็บ Log แทน PC ได้ไหมครับ

ขอบคุณครับ

(https://www.sysnetcenter.com/board/upload/files/images/naljeg-wireless-ce0922.jpg)

คุณยอดครับ ทำไมของผมไม่แสดง mac address ด้วยครับ  ผมก็ก็อบสคลิปคุณยอดนะครับ ยังไงก็ไม่ยอมแสดง mac ได้แต่ user กับ ip ครับ
รบกวนด้วยครับ ตอนนี้ผมใช้ V6.15 ครับ
ขอบคุณครับ

เดี๋ยวขอลองเทสก่อนนะครับ 


Source code โปรแกรมผมยังหาไม่เจอเลย :-\

เดี๋ยวขอลองเทสก่อนนะครับ 


Source code โปรแกรมผมยังหาไม่เจอเลย :-\
[/quote]
รอคำตอบครับ รบกวนด้วยครับ ขอบคุณครับ

เก็บค่า mac ได้แล้วครับ ขอบคุณครับ

อยากให้มีระบบ auto start เวลาเปิดโปรแกรมอ่ะครับ

Sourcecode ไปกับ hdd ssd ครับ กู้ไม่ได้

ยังไม่มีเวลาเขียนใหม่ครับ  :-\ :-\

ผมใช้ free.easyzonecrop.net ในการบริหารจัดการuser และสามารถนำโปรแกรมนี้มาเก็บlogได้หรือไม่ครับ เพราะลองทำแล้วไม่วิ่งเข้ามาเลย

HDD แบบ SSD ผมพังครับ source code อยู่ในนั้นด้วย กู้ไม่ได้ ยังไม่มีเวลาเขียนใหม่เลยครับ

ขอบคุณครับ

ผมลองเก็บ Log แล้ว ได้แต่  http แต่  https ไม่เก็บ log ครั พอมีวิธี แก้ไขไหม ครับ


        ขอบคุณมากครับ

พี่ยอดครับ ผมต้องการคำแนะนำเกี่ยวกับเรื่องไมโครติกอะครับ มีใครพอจะช่วยผมได้ไหมครับ TT

โปรแกรมนี้ใช้เก็บlog ได้ถึง6เดือนไหมครับ
แล้วใช้พื้นที่จัดเก็บข้อมูลเยอะไหมครับผม

ไม่น่าถึงครับ โปรแกรมนี้ผมทำไว้เพื่อ monitor พวก error log ใน mikrotik ครับ เพราะ log ในตัว mikrotik จะเก็บได้แค่ 200 บรรทัดครับ

ของผมไม่ส่งข้อมูลเข้าเลย