Remote Logging Mikrotik Dengan Syslog

Remote Logging Mikrotik dengan Syslog - Centralized log merupakan hal yang sangat penting alasannya dengan log terpusat pemantauan kegiatan log akan menjadi sangat mudah. Sebetulnya centralized log tidak hanya untuk log server saja, mikrotik pun sudah menyediakan fitur remote logging. Nah, bagi teman yang ingin mengimplementasikan remote log pada mikrotik anda dapat mengikuti cara berikut.

Baca Juga :

Eksternal Monitoring Log pada Rsyslog

Syslog Server :

IP :  222.103.10.2

Mikrotik :

IP : 222.103.10.1

Logging Mikrotik dengan Remote Syslog

Step 1  - Install syslog server

[root@centz6 /]# yum install rsyslog

Step 2 - Konfigurasi /etc/rsyslog.conf

# Provides UDP syslog reception
$ModLoad imudp
$UDPServerRun 514

# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514

Tambahkan baris di bawah ini pada rsyslog.conf untuk inisial log dari mikrotik.

:fromhost-ip,isequal,"222.103.10.1" /var/log/Mikrotik-R1.log

Kaprikornus setiap syslog yang di kirim dari source address 222.103.10.1 akan di catat aktifitas log ke file /var/log/Mikrotik-R1.log

Step 3 - Setup firewall untuk accept rsyslog dan Restart Rsyslog

[root@centz6 /]#iptables -A INPUT -p udp --dport 514 -j ACCEPT
[root@centz6 /]# iptables -A INPUT -p tcp --dport 514 -j ACCEPT

[root@centz6 /]# /etc/init.d/rsyslog restart

Step 4 - Login ke Mikrotik via winbox dan pilih hidangan System > Logging > Actions, kemudian tambahkan action untuk rsyslog dan ip remote server syslog.

 

Step 5 - Setelah actions di buat, pada tab tambahkan rule rsyslog yang barusan di buat.

Nah, pada hidangan topic teman dapat menentukan serverity log apa yang akan di kirim ke syslog server. Pada pola kali ini aku akan mengrimkan topic atau serverity isu dan error ke syslog server.

Jika semua sudah running dengan baik maka akan ada file Mikrotik-R1.log pada directory /var/log.

Demikian tutorial singkat www.dimasrio.com kali ini mengenai remote logging mikrotik dengan syslog. Semoga bermanfaat bagi kita semua dan selamat mencoba..!!!

Sumber http://www.dimasrio.com/