+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

как получить журналы записей за последние 5 минут?

как получить журналы записей за последние 5 минут?, RouterOS

lobzik Guest	#1 0 09.10.2013 12:06:00 Привет. Есть ли способ распечатать лог-записи за последние, скажем, 5 минут? Не могу найти, как сравнить время в routeros… /log print where time > …

brg3466

Guest

15.11.2020 18:12:00

РоутерOS ведет себя странно. Проблема вчера была в формате лога. Сегодня утром, когда я снова запустил CLI, все заработало. И как ты сказал, лог текущего дня показывает только время. Не знаю, что случилось вчера. nov/14 23:24:47 system,info,account пользователь brg3466 вышел из системы с 192.168.3.25 через winbox nov/14 23:24:47 system,info,account пользователь brg3466 вышел из системы с 192.168.3.25 через telnet 00:10:40 interface,info ether3 ссылка отключена 00:19:50 dhcp,info defconf освободил 192.168.3.25 от FC:AA:14:DA:E1:62 03:10:43 interface,info ether3 ссылка включена (скорость 1G, полный дуплекс) 03:10:44 interface,info ether3 ссылка отключена 10:01:25 interface,info ether3 ссылка включена (скорость 100M, полный дуплекс) 10:01:41 interface,info ether3 ссылка отключена 10:01:44 interface,info ether3 ссылка включена (скорость 1G, полный дуплекс) 10:01:50 dhcp,info defconf назначил 192.168.3.25 на FC:AA:14:DA:E1:62 10:07:40 system,info,account пользователь brg3466 вошел в систему с 192.168.3.25 через winbox 10:07:43 system,info,account пользователь brg3466 вошел в систему с 192.168.3.25 через telnet

[brg3466@MikroTik] > /log pr where time>([/system clock get time]-15m) 10:01:25 interface,info ether3 ссылка включена (скорость 100M, полный дуплекс) 10:01:41 interface,info ether3 ссылка отключена 10:01:44 interface,info ether3 ссылка включена (скорость 1G, полный дуплекс) 10:01:50 dhcp,info defconf назначил 192.168.3.25 на FC:AA:14:DA:E1:62 10:07:40 system,info,account пользователь brg3466 вошел в систему с 192.168.3.25 через winbox 10:07:43 system,info,account пользователь brg3466 вошел в систему с 192.168.3.25 через telnet

brg3466

Guest

16.11.2020 02:34:00

Привет, я нашел что-то еще. Пока формат даты/времени включает дату, скрипт не работает. Если в сегодняшнем логе только время, тогда все работает. Вопрос: почему в сегодняшнем логе иногда показывается дата, а иногда нет? Ниже снова показана дата. Но сегодня утром даты не было, только время. [brg3466@MikroTik] > :put [/system clock get date] nov/15/2020 [brg3466@MikroTik] > :put [/system clock get time] 18:29:35 [brg3466@MikroTik] > log pr nov/15 18:25:02 system,info,account пользователь brg3466 вышел из системы с 192.168.3.25 через winbox nov/15 18:25:33 system,info,account пользователь brg3466 вошел с 192.168.3.25 через winbox nov/15 18:25:35 system,info,account пользователь brg3466 вошел с 192.168.3.25 через telnet nov/15 18:26:15 system,info,account пользователь brg3466 вышел из системы с 192.168.3.25 через telnet nov/15 18:26:31 system,info,account пользователь brg3466 вошел с 192.168.3.25 через telnet nov/15 18:27:20 system,info лог действие изменено пользователем brg3466 nov/15 18:27:29 system,info,account пользователь brg3466 вышел из системы с 192.168.3.25 через telnet nov/15 18:27:37 system,info лог действие изменено пользователем brg3466 nov/15 18:27:49 system,info,account пользователь brg3466 вошел с 192.168.3.25 через telnet nov/15 18:29:16 system,info лог действие изменено пользователем brg3466

[brg3466@MikroTik] >

infabo Guest	#4 0 20.02.2025 21:13:00 В версии 7.17.2 не только печатаются логовые строки за последние 5 минут. Печатается всё, что было много часов назад и даже больше. Как это можно сделать в версии 7?

rextended Guest	#5 0 21.02.2025 11:22:00 На логе "время" каждый раз одна строка из 4 разных форматов, не используйте "-5" каждый раз, только когда формат времени hh:mm:ss. http://forum.mikrotik.com/t/rextended-fragments-of-snippets/151033/1

colinardo

Guest

02.03.2025 16:33:00

Это связано с тем, что свойство "time" в разделе журналов теперь имеет тип "string". Преобразуйте это свойство в тип "time" перед тем, как сравнивать его с другими значениями времени: /log print where (([:timestamp]+([/system clock get gmt-offset]."s"))-[:totime (time)]) <= 5m Дополнительные примеры, как фильтровать журналы по времени, используя текущие версии RouterOS, смотрите в этой теме: Как фильтровать время журналирования. 24 часа назад и topics=ppp и message=connected в log.0.txt С уважением, @colinardo

Jotne

Guest

15.11.2020 15:39:00

Не уверен, почему вы видите данные месяца перед журналом. Это работает только на текущий день, когда строки журналов в следующем формате: (текущий день) 10:40:27 dhcp, warning DHCP-Guest предлагает аренду 192.1168.20.171 для 0C:2F:B0:95:BC:D6 без успеха. Так что добавьте RFC-3164, и это будет решено.

brg3466 Guest	#8 0 15.11.2020 04:05:00 ros code /log print where time>([/system clock get time] - 5m) Этот код, похоже, не работает на версии 6.47.7, кто-нибудь знает решение? Спасибо!

Jotne

Guest

15.11.2020 06:25:00

Работает отлично на моей версии 6.47.7, но если за последние 5 минут нет логов, то ничего не получите. P.S. Это не будет работать 4 минуты после полуночи, так как формат даты/времени для событий меняется. MT должен изменить использование формата времени RFC-3164 везде. P.S.2, чтобы обрабатывать большое количество логов, смотрите мой Splunk для Mikrotik, смотрите мою подпись.

brg3466

Guest

#10

15.11.2020 06:53:00

Привет, Jotne! Спасибо за ответ! Это странно! Смотри ниже. У меня это не работает.
nov/14 21:09:57 system,info,account пользователь brg3466 вошел с 192.168.3.25 через telnet
nov/14 21:16:04 system,info,account пользователь brg3466 вышел с 192.168.3.25 через telnet
nov/14 21:18:14 system,info изменены настройки скрипта пользователем brg3466
nov/14 22:29:03 interface,info ether3 связь потеряна
nov/14 22:29:32 system,info,account пользователь brg3466 вышел с 192.168.3.25 через winbox
nov/14 22:29:32 system,info,account пользователь brg3466 вышел с 192.168.3.25 через telnet
nov/14 22:29:32 system,info,account пользователь brg3466 вышел с 192.168.3.25 через telnet
nov/14 22:36:46 dhcp,info defconf аннулирован 192.168.3.25 от FC:AA:14:DA:E1:62
nov/14 22:44:44 interface,info ether3 связь восстановлена (скорость 1G, полный дуплекс)
nov/14 22:44:49 dhcp,info defconf назначен 192.168.3.25 для FC:AA:14:DA:E1:62
nov/14 22:46:37 system,info,account пользователь brg3466 вошел с 192.168.3.25 через winbox
nov/14 22:46:37 system,info,account пользователь brg3466 вошел с 192.168.3.25 через telnet
nov/14 22:46:37 system,info,account пользователь brg3466 вошел с 192.168.3.25 через telnet
nov/14 22:47:05 system,info,account пользователь brg3466 вышел с 192.168.3.25 через telnet

[brg3466@MikroTik] > /log pr where time>([/system clock get time]-15m)

[brg3466@MikroTik] > :put [/system clock get time]
22:51:21
[brg3466@MikroTik] >

jvanhambelgium Guest	#11 0 15.11.2020 09:41:00 На моем RB3011 с версией 6.47.7 "Стабильная" тоже работает отлично!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры