Assalamualaikum Wr.Wb
Saya akan menjelaskan bagaimana cara meremot log mikrotik dengan menggunakan rsyslog
A.Pengertian
Rsyslog adalah open source software utilitas yang digunakan pada UNIX dan Unix-seperti sistem komputer untuk meneruskan pesan log dalam IP network . It menerapkan dasar syslog protocol, meluas dengan filtering berbasis konten, kemampuan filtering kaya, pilihan konfigurasi yang fleksibel dan menambahkan fitur seperti menggunakan TCP untuk transportasi.
B.Latar Belakang
saya ingin mengetahui apa saja log yang ada dimikrotik menggunakan rsyslog
C.Maksud & Tujuan
agar kita dapat melihat log yang dibuka oleh client
D.Alat & Bahan
Laptop
Mikrotik
Koneksi Internet jika dibutuhkan
E.Langkah Kerja
pertama buka mikrotik anda dengan menggunakan winbox
kemudian masuk ke menu system => logging
kemudian masuk tab action
type kita pilih remote lalu ip masukkan ip client yang terhubung
lalu kita ke menu rule kita add(+) dua kali seperti gambar di bawah ini
apabila konfigurasi diatas sudah dilakukan kita akan melakukan konfigurasi pada rsyslog terminal anda biasanya rsyslog sudah otomatis terinstall jika belum terinstall lakukan perintah " apt-get install rsyslog "
setelah itu anda edit dengan perintah nano /etc/rsyslog.conf
hilangkan tanda # pada
module(load="imudp")
input(type="imudp" port="514")
lalu isikan perintah :fromhost-ip,isequal,"192.168.101.15" /var/log/mikrotik.log pada baris paling akhir
kemudian simpan dan restart rsyslog nya
kemudian jika ingin mengecek log nya menggunakan perintah less -n /var/log/syslog
lalu akan muncul tampilan lognya
atau bisa menggunakan dengan aplikasi system log
F.Kesimpulan
Kita dapat melihat log apa saja yang dibuka oleh client menggunakan rsyslog
G.Referensi
https://en.wikipedia.org/wiki/Rsyslog
http://www.mikrotik.co.id/artikel_lihat.php?id=216
http://aldirenal.blogspot.co.id/2017/03/remote-log-mikrotik-menggunakan-rsyslog.html
Demikian dari saya kurang lebihnya mohon maaf
Wassalamualaikum Wr.Wb
infonya bermanfaat gan
BalasHapus