强烈建议爱快支持向syslog服务器输出NAT 日志

amdx64

强烈建议爱快支持向syslog服务器输出NAT 日志， NAT日志需要包含，原地址，源端口，NAT转换后的外网口地址和端口，还有目标地址和目标端口。
这个是为了满足公安网监上对内网NAT地址转换，追溯原地址的要求，公安提供NAT后的地址的端口和时间，然后通过查询日志系统，可以找到对应的内网主机。

365441998

我这边也需要 这个日志  提了好几次了 ！！！！

zhoujian0502

最终建议： 系统自己的日志存本地。上网行为日志 用户拨号日志 等一些其他数据量大的日志 远程存储。
一来 做软路由的硬盘都是小的SSD硬盘 常见的估计4g 频繁读写SSD不如机械硬盘寿命 经常出现硬盘错误 无法写入。对系统的稳定性大打折扣。别的软路由系统也都是远程日志
二来 频繁大量的数据读写 对设备硬件的要求会更高 CPU消耗在硬盘IO上导致卡顿 得不偿失。如果硬盘出现坏道或写入错误。直接影响上网速度 (亲身经历 硬盘报错无法写入 刷抖音卡顿 换硬盘就好了 )
三来 将日志远程存储 可以实现云存储功能 小用户量 云存储  大用户量本地存储。

系统最好是centos 必须要有数据库支撑 要不数据量太大 IE画面查询

如果能将远程日志跟别家的通用 或许还能抢占一部分市场
还有最重要一点 就是微信ID系统能不能像QQ号码一样搞到 存储日志
现在网监最常用的就是
提供出口IP 时间 和端口
提供出口IP 时间 和访问的网站
提供出口IP 时间 和微信ID
这些功能也是宾馆无线要用到的。这些功能的缺失也影响到无线设备的市场  

最后谢谢官方能听我唠叨

htc

小老弟 发表于 2019-11-28 12:24
3.3版本支持直接接硬盘存储日志，暂时不做远程日志服务程序。

现在日志硬盘存储，下载与删除是个头大的事，更头大的还在后头，几千上万个文件导入数据库

htc

小老弟 发表于 2019-8-30 10:40
楼主好，日志支持远程syslog服务器的方式我们会在下次评审会中评估。但是目前很少遇到NAT日志的需求，这个 ...

非常需要支持寫入外部syslog服務器

小老弟

cnrayz 发表于 2019-11-26 10:51
还不会支持“记录至远程syslog服务器”？

3.3版本支持直接接硬盘存储日志，暂时不做远程日志服务程序。

cnrayz

小老弟 发表于 2019-11-26 09:47
3.3版本会支持自定义日志分区大小，同时支持外置硬盘；关于nat日志目前评估的结果是日志量比较多且比较占用 ...

还不会支持“记录至远程syslog服务器”？

小老弟

3.3版本会支持自定义日志分区大小，同时支持外置硬盘；关于nat日志目前评估的结果是日志量比较多且比较占用资源，暂时不做支持。

cnrayz

小老弟 发表于 2019-8-30 10:40
楼主好，日志支持远程syslog服务器的方式我们会在下次评审会中评估。但是目前很少遇到NAT日志的需求，这个 ...

您好，请问评审会中评估了有结果吗？

psqtdhx

小老弟 发表于 2019-8-30 10:40
楼主好，日志支持远程syslog服务器的方式我们会在下次评审会中评估。但是目前很少遇到NAT日志的需求，这个 ...

网监审计，有此功能有机会应用于更多领域，无则全无！