Save Log Mikrotik Ke Rsyslog Ubuntu Server

Kali ini kita akan ngomongin logging di mikrotik sama di linux, kalo kalian tau di mikrotik itu by default log nya gak kesimpen ketika mikrotik di restart. apa mikrotik gak bisa nyimpen log? jawaban nya bisa, mikrotik bisa nyimpen di disk nya. tapi sebesar apa disk nya mikrotik buat nyimpen log? yang ada sampe tumpeh-tumpeh ntar gara2 kepenuhan.

nah maka dari itu sebagian besar orang memanfaatkan linux sebagai central logging baik itu dari mikrotik atau device lainnya. Ehh tapi gak sebagian besar juga sih, ada kasus temen saya routernya di reset orang dia cuma bisa cengar cengir aja curhat sama gua haha.

di linux ini lebih powerfull juga bisa di buat dengan tampilan web yang memudahkan kita buat ngeliaatnyaa. tapi kali ini kita gak akan ngebahas gimana caranya buat logging basis web, karna agak panjang caranya. sekarang buat belajar mah yang simple2 aja ya, biar ane juga gak kepanjangan nulisnya.

Oke, dalam tutorial ini ip Mikrotik192.168.110.24, dan ip Ubuntu Linux 192.168.110.26

saya menggunakan ubuntu server 12.04 dan mikrotik 5.25 x86 di proxmox virtualisasi saya.

Pertama masuk sistem logging masuk ke tab action dan tambahkan seperti gambar berikut, sesuaikan ya ip nya.

Kalo udah masuk kebagian rules terus tambahkan juga seperti gambar berikut.

Kalo udah sekarang kita ke linux nya.
install dulu paket rsyslog nya kalau belum tersedia. kalo gak bisa install coba cek repository nya.
apt-get install rsyslog

Sekarang edit rsyslog nya
nano /etc/rsyslog.conf

hilangkan tanda "#" di beberapa script ini.
$ModLoad imudp
$UDPServerRun 514
$ModLoad imtcp
$InputTCPServerRun 514

tambahkan baris berikut
$AllowedSender UDP, 192.168.110.24/32
$AllowedSender TCP, 192.168.110.24/32
$UDPServerAddress 192.168.110.24
:fromhost-ip, isequal, "192.168.110.24" /var/log/mikrotik.log

untuk mengatasi error yang mungkin muncul ganti baris berikut
$PrivDropToUser syslog

menjadi
$PrivDropToUser root

simpan dan restart rsyslog
/etc/init.d/rsyslog restart

untuk melihat log di ubuntu bisa memakai

tail -f /var/log/syslog

Naahh tampilannya akan seperti ini, josss! 

sumurnya : http://andre-networking.blogspot.co.id/2015/12/save-log-mikrotik-ke-rsyslog-ubuntu.html