log server

这2天想着，家里设备都已经一大堆了，想想看能不能有个统一的管理，反正那台小主机闲着也是闲着，就用来挂下载似乎有点浪费，而且也没那么多东西可以下。

暂时来看，可以玩的有2个，一个是syslog，还有一个是snmp。

先从syslog下手。虽然Google得来的结果把我指向了一个叫做PRTG的这么一个东西，这个其实是个network monitor，跟syslog什么的没什么关系，这个晚点再写文章。

先是找到一个叫做splunk的东西，看起来超专业的，于是很明显我不会用，结果研究了一阵子之后，卸载了。

后来找到一个叫做syslog watcher的，界面简洁（lou）明了，很符合目前所需的要求，而且体积也小很多，于是果断一试。

惯例先上参考：

http://www.howtogeek.com/107069/how-to-remotely-collect-server-events-using-syslog/

https://aacable.wordpress.com/2011/11/29/howto-save-mikrotik-logs-to-remote-syslog-server/（GFWed注意）

安装过程很简单，直接同意并确认“我没看过这么一大串英文”之后安装好运行，然后点击左上角的那个collect，然后服务器端就配置完成，简单的简直丧心病狂。

然后就是客户端的配置：

————————————DD-WRT————————————-

找到“服务”，然后在服务的页面找到syslogd的设定位置，启用并填上远端服务器的地址，然后保存，应用设置。搞定。

————————————-OpenWRT————————————

openwrt也一样简单，系统-系统-日志，填上远程服务器的ip就ok。

保存并应用之后，在syslog服务器上暂时不会看到有输出，因为luci不会自动重启log服务，手动/etc/init.d/log restart或者通过luci来重启那个叫做“log”的服务就可以了。

——————————–RouterOS————————————————–

家里用着一只RouterBoard作为骨干路由，当然是少不了RouterOS，RouterOS的设定比另外2个繁琐一点，不过设定上也细致一点，算是各有个好啦。

找到system-logging，然后从窗口里找到actions页，双击remote来修改设定。

填上log服务器ip，勾上“BSD syslog”，syslog facility选择“local0”，ok确认设定后，切换回“rules”页面，然后将你想要的那些topics要送去remote。

于是所有的log都能在syslog watcher那里看到了。