Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 06.09.2018, 13:20   #1
Шайтаныч
 
Регистрация: 11.01.2018
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Как получить логи?

Доброе время суток.
Версия керио крайняя никсовая баре-метал со всеми обновлениями купленная.
Есть желание получить все-же от керио более-менее статистику. Но я не программист, как Бабах22. Пытаюсь использовать встроенные возможности керио. Если включить SSH и посмотреть логи в /var/winroute/logs то там в общем-то есть вся информация. А если скормить логи IAM - давно заброшенный проект redline-software то и информация становится достаточно красноречивой. НО. Каждый раз включать доступ и ручками копировать логи - не наш метод.
Попытался хранить журналы на внешнем сислоге, но тогда изменяется их формат и нипанятна чем их лопатить чтобы получить информацию в доступной форме.
В итоге два вопроса:
1. Каким образом получать актуальные логи в какой-нить шаре автоматически?
ну или
2. Чем лопатить сислог керио?
Шайтаныч вне форума   Ответить с цитированием Вверх
Старый 06.09.2018, 15:08   #2
exchar
Охуительный пейсатель
 
Регистрация: 21.04.2008
Сообщений: 2,717
Поблагодарили 196 раз(а) в 164 сообщениях
По умолчанию Re: Как получить логи?

Цитата
Сообщение от Шайтаныч Посмотреть сообщение
ну или
2. Чем лопатить сислог керио?

опции к логу debug не спасают?
[Для просмотра данной ссылки нужно зарегистрироваться]
там все полезно, и про дамп и messages
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 07.09.2018, 05:08   #3
Шайтаныч
 
Регистрация: 11.01.2018
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Как получить логи?

нет - это не то
нужно или получить логи в чистом виде (например Web.log) или как то сложно переформатировать журнал сислог (на внешнем устройстве) чтобы он стал читаемым
Шайтаныч вне форума   Ответить с цитированием Вверх
Старый 07.09.2018, 09:56   #4
datusername
Знатный писарь
 
Регистрация: 26.04.2018
Сообщений: 324
Поблагодарили 57 раз(а) в 50 сообщениях
По умолчанию Re: Как получить логи?

Сислог сервер нужен. Как только он появится, заходим в целевой лог: RMB\Log settings\External Logging и там объясняем Керио как достучаться на наш сервак.
datusername вне форума   Ответить с цитированием Вверх
Старый 07.09.2018, 10:05   #5
Шайтаныч
 
Регистрация: 11.01.2018
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Как получить логи?

Спициально для этого поднял сислог сервер на НАСе. Керио логи на него шлет, но его журнал -совсем отдельная опера. Его формат IAM не понимает конечно. Как его обрабатывать?
Шайтаныч вне форума   Ответить с цитированием Вверх
Старый 07.09.2018, 10:26   #6
datusername
Знатный писарь
 
Регистрация: 26.04.2018
Сообщений: 324
Поблагодарили 57 раз(а) в 50 сообщениях
По умолчанию Re: Как получить логи?

Цитата
Сообщение от Шайтаныч Посмотреть сообщение
Как его обрабатывать?
Ну первая ссылка в поисковике меня привела вот сюда: [Для просмотра данной ссылки нужно зарегистрироваться] И ой! Чёта у меня меня лог функциональный с пол оборота экспортом всего говна в эксель если нуно.

Цитата
Сообщение от Шайтаныч Посмотреть сообщение
Керио логи на него шлет, но его журнал -совсем отдельная опера. Его формат IAM не понимает конечно.
Там походу твой "syslog сервер на NAS" не очень.
datusername вне форума   Ответить с цитированием Вверх
Старый 07.09.2018, 11:28   #7
Шайтаныч
 
Регистрация: 11.01.2018
Сообщений: 19
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Как получить логи?

всего 249 тугриков?
аттракцион невиданной щедрости...
а сислог обычный...
он как везде, только с веб-гуей...
и да - в эксель он могёт журнал сливать
только
1. Ворочать файлы екселя по 100 метров в сутки удовольствие не очень большое
2. И даже после этого понять где бывал юзер совсем не просто
Ведь есть же (точнее был) специальный софт для работы с логами винрута. Формат логов с виду такой же. Но все накрылось медным тазом когда доступ к логам по умолчанию закрыли и прикрутили свою "статистику"

Добавлено через 1 час 28 минут
вот что разарабы рекомендуют
[Для просмотра данной ссылки нужно зарегистрироваться]
попробую

Последний раз редактировалось Шайтаныч; 07.09.2018 в 12:56. Причина: Добавлено сообщение
Шайтаныч вне форума   Ответить с цитированием Вверх
Старый 07.09.2018, 15:17   #8
datusername
Знатный писарь
 
Регистрация: 26.04.2018
Сообщений: 324
Поблагодарили 57 раз(а) в 50 сообщениях
По умолчанию Re: Как получить логи?

Цитата
Сообщение от Шайтаныч Посмотреть сообщение
всего 249 тугриков?
аттракцион невиданной щедрости...
Ну и чего ты разнылся? Я тебе для примера - первая ссылка в поисковике и внезапно работает. Не нравится? Не ешь.
Цитата
Сообщение от Шайтаныч Посмотреть сообщение
И даже после этого понять где бывал юзер совсем не просто
В логе http всё. Не?

Цитата
Сообщение от Шайтаныч Посмотреть сообщение
Но все накрылось медным тазом когда доступ к логам по умолчанию закрыли и прикрутили свою "статистику"
Нормальная там статистика. Просто мир не стоит на месте, всякие хипстеры пихают любое говно в облака, вот и получается, что ты лезешь на сайт porno.net а по факту у тебя 100500 соединений с облаками.
datusername вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 19:40. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях