Knowledge Zone By Sysnet คู่มือ และ การใช้งานอุปกรณ์ Network

โปรแกรม Sysnet Logger เก็บข้อมูล Syslog Message, ผู้ใช้งาน Internet

Discussion started on อุปกรณ์ Mikrotik Router

ใหม่!

โปรแกรม Sysnet Logger เก็บข้อมูล Syslog Message, ผู้ใช้งาน Internet


ต่อเนื่องจากกระทู้นี้นะครับ https://sysnetcenter.com/board/index.php?topic=1582.0/ ทำไว้ตั้งแต่ 7 ปีที่แล้ว หา Sourcecode ไม่เจอ ทำใหม่ไวกว่า  :P


ตัวโปรแกรม Version นี้ยังอยู่ในช่วงการพัฒนาอยู่ครับ ผมลอง Run Program บน PC 3 เครื่อง ใช้งานได้ปกติ แต่ถ้าเจอ Bug หรือต้องการ Feature อะไรเพิ่มเติม รบกวนแจ้งให้ผมทราบด้วยนะครับ


Feature หลักๆ
: เก็บ Syslog ที่ส่งมาจาก Syslog Client (ตัวอย่างในหัวข้อนี้จะเป็น Mikrotik ครับ)
: Rotate Log File และ ทำการ Zip FIle กรณีที่ขนาดของ File เกิน 200MB รวมถึง เปลี่ยนวัน จะทำการ Zip ตอนเที่ยงคืน (100MB เมื่อ Zip แล้วจะเหลือประมาณ 15MB)




Link Download Program >> Sysnet Logger


หลังจากแตก Zip File จะมีไฟล์ประมาณนี้ ห้ามเปลี่ยนชื่อ Folder นะครับ




กรณีที่ต้องการเก็บ Syslog ที่ส่งมาจาก Mikrotik

ตัวอย่าง จะเป็นการเก็บข้อมูลการใช้งาน Internet และ เก็บ Log การ Login ของ User เมื่อเปิด Hotspot Server ใน Mikrotik


ทำการ Bypass เครื่องที่จะ Run Program ให้เรียบร้อยก่อน




จัดการให้ Mikrotik ทำ Log เมื่อมีการใช้ Protocol TCP, Port 80, 443

Menu IP --> Filewall --> Filter

[General]
Chain: forward
Protocol: tcp
Dst.Port: 80,443
Out.Interface: ether1
Connection State: new



[Action]
Action: log



ถ้าต้องการ Protocol UDP ด้วย ให้ Copy แล้วเปลี่ยน Protocol จาก tcp เป็น udp


ส่ง Log การ Login เข้า Program

IP --> Hotspot --> User Profiles

แก้ไข User Profile --> Script On Login

:log info ("User login: $user")
:log info ("IP: ".$address)
:log info ("Mac Address:" $"mac-address")



Click [OK]


กำหนด Remote Log

System --> Logging

[Tab Action]
Name: syslog
Type: remote
Remote Address: หมายเลข IP Address ของเครื่องที่ติดตั้ง Program
Remote Port: 514



Click [OK]

[Tab Rules]
Topic: firewall
Action: syslog



Click [OK]


เพิ่มในส่วน info




ทีนี้ก็ Run โปรแกรม หน้าจอประมาณนี้ครับ ที่มุมขวาล่างเลื่อนเมาส์ปรับขนาดของโปรแกรมได้



Start: เริ่มรับข้อมูล Syslog Message
Stop: หยุดการรับข้อมูล Syslog Message
Test: เป็นการส่ง Loopback Syslog Message เพื่อทดสอบโปรแกรม
Checkbox: Show syslog message ถ้าเอาออกจะไม่มีการโวช์ log ที่หน้าโปรแกรม แต่จะมีการเก็บ log ลงไฟล์ปกติครับ
Click ขวา ตรงหมายเลข IP หรือ เลข MAC ด้านล่างโปรแกรม จะ copy MAC Address กับ IP ได้
Minimize: โปรแกรมจะซ่อนที่ System Tray


เมื่อมี User Login เข้ามา





กรณี Click Start แล้วไม่มี Syslog Message ส่งมาซะที

1. ทดสอบ Click Test ต้องมี Loopback Message




2. ลองปิด Firewall ใน Windows รวมถึง Firewall ใน Anti Virus




3. ตรวจสอบการ Config Firewall, Logging, Bypass Hotspot ใน Mikrotik


เท่านี้ก่อนครับ  เดี๋ยวผม update เพิ่มอีกที;D ;D
#1 - วันที่ 24 ตุลาคม 2019, 18:30:33

สมาชิก:

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้


*Share Topic

Share via facebook

*Similar Topics

https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
การใช้งาน โปรแกรม SysNet Logging เพื่อเก็บ Log Internet

เริ่มโดย yod เมื่อ Windows, Linux, RouterOS และ โปรแกรมต่างๆ

3 ตอบ
28569 อ่าน
กระทู้ล่าสุด: วันที่ 3 สิงหาคม 2010, 18:03:04
โดย yod
https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
การ Config Mikrotik เพื่อเก็บ Log Internet ด้วย Kiwi Syslog หรือ Syslog Watcher

เริ่มโดย yod เมื่อ อุปกรณ์ Mikrotik Router

5 ตอบ
19498 อ่าน
กระทู้ล่าสุด: วันที่ 15 กรกฎาคม 2014, 12:49:04
โดย
pac7584
https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
โปรแกรม Syslog Server สำหรับเก็บ Log ร่วมกับ Mikrotik

เริ่มโดย yod เมื่อ อุปกรณ์ Mikrotik Router

44 ตอบ
99613 อ่าน
กระทู้ล่าสุด: วันที่ 19 มิถุนายน 2018, 15:57:35
โดย
Anuchai Penpol
https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
โปรแกรม SysNetLog สำหรับเก็บ SysLog หรือ เก็บ Log จาก Mikrotik

เริ่มโดย yod เมื่อ อุปกรณ์ Mikrotik Router

0 ตอบ
6383 อ่าน
กระทู้ล่าสุด: วันที่ 19 พฤษภาคม 2015, 13:07:35
โดย
yod
https://sysnetcenter.com/board/Themes/Nebula_Theme_CR_v1-0-5/images/post/xx.gif
การ Config RFlowCollector เพื่อ เก็บข้อมูล Traffic บนเครือข่าย ใน MySQL

เริ่มโดย yod เมื่อ อุปกรณ์ Cisco, Linksys By Cisco

4 ตอบ
10563 อ่าน
กระทู้ล่าสุด: วันที่ 30 พฤษภาคม 2011, 16:07:31
โดย yod