經由凱文科技 Kevin 老師邀請，將這一場活動中快速分享 Unifi 網路設備 Log 轉送至 Graylog 後的相關應用成果，以及目前 Unifi 在 Log 應用上的現有限制。 1. Log 集中納管與看板實例展示說明 2. Controller 開啟 Log 轉送與注意事項 3. 不足之處與 Controller 內建 MongoDB 資料變通解法 活動資訊： UniFi Power User 分享活動 https://www.accupass.com/event/2306191340423626613120

1. 鄭郁霖
JASON CHENG
Uni
fi
Log 收容與看板應⽤
搭配 Graylog 集中保存與分析看板
技 術 總 監

2. 導⼊起因

3. 發⽣問題
何事
何時
何地
何⼈
⇣

4. 資安符規
記錄保存
記錄期限
記錄稽核
記錄調閱
記錄分析
⇣

5. 前置作業
開啟記錄轉送設定，交由 Graylog 保存

6. 前
置
作
業
System >
Support >
Syslog
Host & Port
Debug Logs
轉送記錄

7. 看板成果
依據收到記錄內容，製成易於檢視看板

8. 看
板
成
果
事件總數
裝置排⾏
時間趨勢
訊號強度
漫遊事件

9. 看
板
成
果
IP 參照
事件總數
MAC & IP
時間記錄
來源裝置

10. 看
板
成
果
Crash事件
發⽣時間

11. 看
板
成
果
DHCPD
MAC 資訊
IP 配發
主機名稱

12. 看
板
成
果
快速判斷、問題狀況、變化差異

13. 看
板
成
果
快速判斷、問題狀況、變化差異
最近⼀天
最近七天

14. 看
板
成
果
篩選檢視、定位問題、判斷原因
1
2
IP Event

15. 看
板
成
果
篩選檢視、定位問題、判斷原因
IP Event
篩選前
篩選後

16. 看
板
成
果
篩選檢視、定位問題、判斷原因
1
2
USG DHCP

17. 看
板
成
果
篩選檢視、定位問題、判斷原因
USG DHCP
篩選前
篩選後

18. 不⾜之處
Unifi 現有在記錄功能⽋缺部份，以及暫時變通⽅案

19. 不
⾜
之
處
Uni
fi
Controller 登⼊記錄在那裡查？
Uni
fi
並沒有把提供把重要的登⼊記錄經由
Syslog 轉送出去
經過研究，它只存在 Controller 本機的
mongodb 資料庫裡。
⽽且它並未記錄登⼊者來源 IP
問題⼀

20. 不
⾜
之
處
問題⼀
以 ssh 登⼊ Controller 下指令
mongo --port 27117
use ace
db.admin_access_log.find().limit(10)

21. 不
⾜
之
處
問題⼀
以 ssh 登⼊ Controller 下指令
mongo --port 27117
use ace
db.admin_access_log.find().limit(10)

22. 不
⾜
之
處
Uni
fi
Controller 本機的記錄如何轉送？
在 Controller 可以設定 AP、USW、USG 等轉送
到 Syslog 伺服器，但是它本⾝作業系統與應⽤
程式記錄卻不會
如果在 VM ⾃⼰安裝 Controller 套件程式，可以
設定 rsyslog 服務讓它進⾏轉送，但若採⽤
CloudKey 就不建議修改
問題⼆

23. 不
⾜
之
處
Uni
fi
Controller 本機的記錄如何轉送？
在 Controller 可以設定 AP、USW、USG 等轉送
到 Syslog 伺服器，但是它本⾝作業系統與應⽤
程式記錄卻不會
如果在 VM ⾃⼰安裝 Controller 套件程式，可以
設定 rsyslog 服務讓它進⾏轉送，但若採⽤
CloudKey 就不建議修改
問題⼆

24. 參考資料

25. 節省⼯具箱公司
www.jason.tools
節省⼯具箱網誌
blog.jason.tools
連
結

26. 謝謝您。
節省⼯具箱有限公司
結
束
企業應⽤開源軟體⽅案導⼊專家