configuración syslog
Activada la opción
en esa IP activado servicio de escucha
habilitada regla en el FW windows
verificado que el puerto está a la escucha
pero no se registra nada
la funcionalidad está operativa?
Gracias
Foro
2 Respuestas
Buenas alfagolfcharlie
En la mayoría de HGU, al menos los que he probado. funciona sin ningún problema. Siento desmentir Técnico-Movistar Emanuel, pero eso no es cierto, es más, por el tipo de estructura y contenido de la contestación da la sensación de que ha intentado hacer uso de alguna IA para la respuesta....
No te puedo asegurar al 100% que funcione en todos los HGU, dado que no son pocos los que ahora mismo hay rodando por ahí:
Ejemplo sencillo de un servidor syslog recibiendo sin problema alguno los registros de un HGU6.
En tu caso particular, habría que ver no solo que modelo de HGU tienes, sino si realmente todo está correctamente bien configurado por tu lado. Es posible que tu modelo concreto de HGU tenga deshabilitado internamente el envío de registros pese a tenerlos habilitados? A ver... es una posibilidad, pero dudo mucho que si la interfaz te da la opción para habilitar los log remotos, y teniendo en cuenta que los que he probado hasta la fecha lo permitan, sea un error de ello. De todos modos indica el modelo concreto, y si puedo tener acceso a alguno te lo puedo o no confirmar.Por otro lado, asegúrate que el log level sea "máximo" si quieres capturar todos los registros posibles.
Saludos.
Hola alfagolfcharlie
Te damos la bienvenida a la Comunidad Movistar.
Gracias por detallar tu configuración y los pasos que has seguido. Por lo que describes y las imágenes compartidas, parece que has hecho todo correctamente desde tu lado:
- Syslog activado en el router con IP y puerto UDP configurados.
- Servicio Kiwi Syslog en escucha en la misma IP y puerto 514.
- Firewall de Windows con regla permitiendo el tráfico UDP 514.
- Verificación de conectividad al puerto desde el router o la LAN.
En los routers proporcionados por Movistar (HGU, Askey, Mitrastar, etc.), la funcionalidad de syslog está limitada:
Los routers pueden mostrar logs internos en su panel de configuración o enviar ciertos eventos a interfaces internas, pero no garantizan el envío de logs completos hacia servidores externos. Aunque actives la opción de syslog y configures IP/puerto, el firmware de Movistar no permite exportar los logs a un servidor externo, y en muchos casos simplemente no envía los mensajes fuera del equipo. Por lo tanto, que Kiwi Syslog no reciba ningún mensaje es normal y no indica un fallo en tu configuración ni en tu equipo, sino una limitación del router.
La funcionalidad de syslog “externo” no está operativa en los routers actuales de Movistar. Los logs internos pueden consultarse desde la interfaz del router, pero no se pueden redirigir de manera fiable a un servidor syslog externo.
Un saludo, Emanuel.
