Ubiquiti UniFi content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Ubiquiti UniFi Content Pack
Ubiquiti UniFi нь утасгүй access point, router, switch, аюулгүй байдлын камер, controller (үүлэн эсвэл өөрийн байршилд суурилсан) зэрэг хяналтын бүтээгдэхүүний гэр бүл бөгөөд бүгд хамтран таны орчны нэгдсэн дүр зургийг өгдөг. Энэ technology pack нь UniFi OS, UniFi Network, UniFi Protect-ийн UniFi лог мессежүүдийг боловсруулж, чухал үйл явдлуудыг normalize хийж, баяжуулна.
Шаардлага
UniFi OS 3.0+, Network 7.3+, Protect 2.7+ ажиллуулж буй UniFi төхөөрөмжүүд
Stream-ийн тохиргоо
Энэ technology pack нь нэг stream агуулна:
"Illuminate:Ubiquiti UniFi Messages"
Тэмдэглэл
Багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулна. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Index set-ийн тохиргоо
Энэ technology pack нь нэг index set тодорхойлолт агуулна:
"Ubiquiti Unifi Logs"
Тэмдэглэл
Энэ index set аль хэдийн тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэнэ.
Лог форматын жишээ
APSomewhere f091234518f6,UAP-AC-Pro-Gen2-6.2.49+14111: dnsmasq[4797]: forwarded www.example.org to 10.10.10.10APAnywhere f09fc2dc18f6,UAP-AC-Pro-Gen2-6.2.49+14111: /usr/sbin/hostapd[16441]: WPA: Encrypt Key Data using AES-WRAP (KEK length 16)Тохиргооны шаардлага
UniFi controller-ууд (жишээ нь Dream Machine Pro) зарим логийг (path, процессын нэр, процессын ID-ийн syslog тэмдэглэгээгээр) өвөрмөц байдлаар үүсгэдэг тул эдгээр логийг таних, задлан шинжлэхэд хүндрэлтэй байдаг. Үүнийг шийдэхийн тулд Security Data Lake дотор UniFi-д зориулсан тусгай input болон Illuminate lookup override тохируулах шаардлагатай. Ингэснээр Illuminate нь input ID-г Unifi Illuminate таних дүрэмтэй холбон, энэ input руу илгээсэн лог бүрийг UniFi мессеж гэж үзнэ. Энэ багц зөвхөн UniFi логуудыг боловсруулахын тулд энэ нь UniFi-д онцгой байх ёстой.
Security Data Lake-ийн тохиргоо
- Шинэ syslog input үүсгэж, ашиглагдаагүй порт сонгоно. Зөвхөн UniFi логуудыг хүлээн авдаг input аль хэдийн байвал түүнийг ашиглана. Шинэ эсвэл байгаа forwarder ашиглаж байгаа бол forwarder-ийн тохиргооны явцад шинэ input үүсгэнэ, эсвэл байгаа forwarder-тэй холбоотой input-ийг ашиглана.
- Input үүссэний дараа Show received messages сонгож input ID-г авна. Энэ нь All Time хугацаатай хайлтын цонхыг харуулна. Логийн хэмжээ их бол процессыг хурдасгахын тулд хугацааны хүрээг өөрчилж болно.
- gl2_source_input утгыг хуулна.
- Enterprise > Illuminate руу очиж Customization tab дээр дарна.
- lookup_adapter_input_routing-ийг олж Edit сонгоно. content_name түлхүүрт ubiquiti_unifi гэж оруулна. input_id утгад өмнө хуулсан gl2_source_input ID-г оруулна.
- Баталгаажуулахын тулд Configure value дарна.
Одоо тохируулсан input руу илгээсэн бүх лог UniFi лог гэж танигдаж, Illuminate-ийн зөв боловсруулалтыг хангана.
UniFi-ийн тохиргоо
- UniFi Network System-ийн тохиргооны хуудсанд, Support хэсэгт remote logging-ийг идэвхжүүлнэ.
- Logging Levels-ийг Auto болгоно.
- Remote Logging Location тохиргоонд Remote Server идэвхжсэн, Syslog сонгогдсон, Host-ийн мэдээлэл таны Bitdefender Forwarder-ийн IP хаяг болон порттой таарч байгаа эсэхийг шалгана. UniFi логийг тохируулахад порт онцгой чухал бөгөөд дээрх Security Data Lake-ийн тохиргооны хэсэгт заасан input-д тохируулсан порттой таарах ёстой.
Юу багтсан бэ
Ubiquiti UniFi лог мессежийг normalize хийх, баяжуулах дүрмүүд
Ubiquiti UniFi лог мессежийн боловсруулалт
Illuminate-ийн UniFi лог мессежийн боловсруулалт дараахыг хангана:
- UniFi лог мессежүүдийн талбар гаргах, normalize хийх, мессеж баяжуулах
- Дараах мессежүүдийн GIM ангилал:
| UniFi log type | GIM category | GIM subcategory |
|---|---|---|
| firewall | network | network.default |
| dnsmasq | name resolution | name resolution.dns request |
| dnsmasq | name resolution | name resolution.dns request, name resolution.dns answer |
| dnsmasq-dhcp | dhcp | dhcp.request |
| dnsmasq-dhcp | dhcp | dhcp.discovery |
| dnsmasq-dhcp | dhcp | dhcp.offer |
| dnsmasq-dhcp | dhcp | dhcp.acknowledgement |
| dnsmasq-dhcp | dhcp | dhcp.default |
Ubiquiti UniFi Spotlight content pack
Энэ багцад зориулсан Spotlight контент одоогоор байхгүй.
Энэ хуудсанд гарсан нэр томъёо
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)