iKuai爱快流控路由

标题: 强烈建议爱快支持向syslog服务器输出NAT 日志 [打印本页]

作者: amdx64    时间: 2019-8-24 10:46
标题: 强烈建议爱快支持向syslog服务器输出NAT 日志
强烈建议爱快支持向syslog服务器输出NAT 日志, NAT日志需要包含,原地址,源端口,NAT转换后的外网口地址和端口,还有目标地址和目标端口。
这个是为了满足公安网监上对内网NAT地址转换,追溯原地址的要求,公安提供NAT后的地址的端口和时间,然后通过查询日志系统,可以找到对应的内网主机。



作者: cnrayz    时间: 2019-8-26 10:02
https://bbs.ikuai8.com/forum.php?mod=viewthread&tid=5732
搜了下,2013年就有人提过,官方回复请看二楼…
作者: 小老弟    时间: 2019-8-30 10:40
楼主好,日志支持远程syslog服务器的方式我们会在下次评审会中评估。但是目前很少遇到NAT日志的需求,这个是区域性需求或是行业要求?
作者: psqtdhx    时间: 2019-8-31 23:40
小老弟 发表于 2019-8-30 10:40
楼主好,日志支持远程syslog服务器的方式我们会在下次评审会中评估。但是目前很少遇到NAT日志的需求,这个 ...

网监审计,有此功能有机会应用于更多领域,无则全无!
作者: cnrayz    时间: 2019-11-20 15:47
小老弟 发表于 2019-8-30 10:40
楼主好,日志支持远程syslog服务器的方式我们会在下次评审会中评估。但是目前很少遇到NAT日志的需求,这个 ...

您好,请问评审会中评估了有结果吗?
作者: 小老弟    时间: 2019-11-26 09:47
3.3版本会支持自定义日志分区大小,同时支持外置硬盘;关于nat日志目前评估的结果是日志量比较多且比较占用资源,暂时不做支持。
作者: cnrayz    时间: 2019-11-26 10:51
小老弟 发表于 2019-11-26 09:47
3.3版本会支持自定义日志分区大小,同时支持外置硬盘;关于nat日志目前评估的结果是日志量比较多且比较占用 ...

还不会支持“记录至远程syslog服务器”?
作者: 小老弟    时间: 2019-11-28 12:24
cnrayz 发表于 2019-11-26 10:51
还不会支持“记录至远程syslog服务器”?

3.3版本支持直接接硬盘存储日志,暂时不做远程日志服务程序。
作者: htc    时间: 2020-4-15 13:27
小老弟 发表于 2019-8-30 10:40
楼主好,日志支持远程syslog服务器的方式我们会在下次评审会中评估。但是目前很少遇到NAT日志的需求,这个 ...

非常需要支持寫入外部syslog服務器
作者: htc    时间: 2020-4-23 17:07
小老弟 发表于 2019-11-28 12:24
3.3版本支持直接接硬盘存储日志,暂时不做远程日志服务程序。

现在日志硬盘存储,下载与删除是个头大的事,更头大的还在后头,几千上万个文件导入数据库
作者: zhoujian0502    时间: 2020-7-18 17:14
最终建议: 系统自己的日志存本地。上网行为日志 用户拨号日志 等一些其他数据量大的日志 远程存储。
一来 做软路由的硬盘都是小的SSD硬盘 常见的估计4g 频繁读写SSD不如机械硬盘寿命 经常出现硬盘错误 无法写入。对系统的稳定性大打折扣。别的软路由系统也都是远程日志
二来 频繁大量的数据读写 对设备硬件的要求会更高 CPU消耗在硬盘IO上导致卡顿 得不偿失。如果硬盘出现坏道或写入错误。直接影响上网速度 (亲身经历 硬盘报错无法写入 刷抖音卡顿 换硬盘就好了 )
三来 将日志远程存储 可以实现云存储功能 小用户量 云存储  大用户量本地存储。

系统最好是centos 必须要有数据库支撑 要不数据量太大 IE画面查询

如果能将远程日志跟别家的通用 或许还能抢占一部分市场
还有最重要一点 就是微信ID系统能不能像QQ号码一样搞到 存储日志
现在网监最常用的就是
提供出口IP 时间 和端口
提供出口IP 时间 和访问的网站
提供出口IP 时间 和微信ID
这些功能也是宾馆无线要用到的。这些功能的缺失也影响到无线设备的市场  

最后谢谢官方能听我唠叨
作者: 365441998    时间: 2020-7-18 21:36
我这边也需要 这个日志  提了好几次了 !!!!




欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/) Powered by Discuz! X3.3