Graylog

Mikrotik SwOS Lite: Wenn Syslog und Reverse Proxy an ihre Grenzen stossen

von

Ausgangslage Im Homelab läuft seit einiger Zeit ein zentraler Graylog-Stack, in dem sämtliche Logs aus dem Netzwerk zusammenlaufen sollen – pfSense ist dort bereits angebunden. Als nächster Kandidat stand ein Mikrotik-Switch auf der Liste, über den unter anderem Interface-Status und Fehler nachvollziehbar sein sollten. Parallel dazu sollte der Verwaltungszugriff auf denselben Switch komfortabler werden: Statt … Weiterlesen

Vom nackten IP-Wert zum lesbaren Namen: Log-Anreicherung und ein Blick hinter den Router

von

Vom nackten IP-Wert zum lesbaren Namen: Log-Anreicherung und ein Blick hinter den Router Ausgangslage Mit dem laufenden zentralen Logging kam schnell der nächste natürliche Wunsch auf: Statt bei jedem Firewall-Eintrag nur eine nackte IP-Adresse zu sehen, wollte ich auf einen Blick erkennen, welches Gerät im Netzwerk tatsächlich gemeint ist. Dabei ergab sich nebenbei auch die … Weiterlesen

Der Teufel steckt im Detail: Mail-Versand, Zeitzonen und ein Geist aus alten Zeiten

von

Ausgangslage Der neue Graylog-Stack lief technisch einwandfrei: Container gesund, Logs kamen an, alles sauber isoliert. Was noch fehlte, war der Feinschliff – Mail-Benachrichtigungen für spätere Alarme, eine strukturierte Auswertung der Firewall-Logs statt reinem Fliesstext, und ein paar kleinere Unstimmigkeiten, die sich erst beim genaueren Hinschauen zeigten. Problem Mail-Versand ohne sichtbare Einstellung Die erste Überraschung: In … Weiterlesen

Powered by