Mostrando las entradas con la etiqueta rsyslog. Mostrar todas las entradas
Mostrando las entradas con la etiqueta rsyslog. Mostrar todas las entradas

sábado, 1 de enero de 2022

Almacenar logs de equipos Mikrotik con rsyslog en raspberry pi

Requerimos almacenar los logs de los equipo mikrotik en la raspberry con rsyslog. 


-- Primero hay que configurar lo correspondiente para que la raspberry pueda recibir los logs.

 Editar el archivo   /etc/rsyslog.conf  y verificar que los módulos de la sección de  tcp y udp estén habilitados. Si no , habilitar y grabar el cambio. 

                                                          Líneas  que deben estar sin #                     
                                      

 Crear el template en la carpeta "/etc/rsyslog.d/" en mi caso el archivo lo nombre  mkrouter.conf.

Template de mkrouter.conf


El contenido es el siguiente: 

cat mkrouter.conf
$template mkrouter, "/var/log/rsyslogd/mkrouter.log" if $fromhost-ip startswith "192.168.200.1" then -?mkrouter
& stop

Nota: Los logs se van almacenar en "/var/log/rsyslogd" y la ip del equipo mikrotik  es la 192.168.200.1 (la ip deberá cambiar a la correspondiente según el equipo)