http://mikrotik.moscow Новое в теме Запрос на функцию: ведение журнала всех действий пользователя-администратора форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 01:27:51 -0400 Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
В RouterOS уже есть возможность добавлять комментарии практически к любому элементу конфигурации (что отличает его от множества других роутеров!), а ещё есть поле «/system note», куда можно вставлять многострочные заметки. Что тебе ещё нужно?
30.09.2019 08:58:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437479 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437479 Mon, 30 Sep 2019 08:58:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Я был бы очень рад, если бы для админов был просто общий блокнот, где можно отмечать внесённые изменения.
30.09.2019 06:00:00, sleerf.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437478 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437478 Mon, 30 Sep 2019 06:00:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Да, я понимаю, что полностью сходить с ума — это не цель, но просто мысль. Логировать вводы тоже полезно, и я знаю, что это должно быть проще для практического применения. По поводу сравнения экспортов с выделенными отличиями — у меня это уже работает. Хотя было бы здорово иметь что-то подобное прямо на устройстве.
29.05.2019 16:15:00, CArdiles.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437477 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437477 Wed, 29 May 2019 16:15:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Такой способ реализации, скорее всего, усложняет задачу и снижает шансы на его внедрение. Я бы предложил более приземлённый вариант, при котором логируются только сами команды (хотя, к сожалению, есть риски, о которых я говорил выше — пароли лучше маскировать звёздочками). Если вам нужны подробные отчёты об изменениях, лучше настроить автоматический экспорт конфигураций в систему контроля версий. Например, я экспортирую все свои конфиги в git и использую gitweb для создания цветных отчётов, похожих на те, что вы показали.
29.05.2019 14:07:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437476 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437476 Wed, 29 May 2019 14:07:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Я уверен, вы понимаете, что номера правил появляются только после выполнения команды print и изменяются, если вы используете какие-то дополнительные фильтры с этой командой… Например, сравните выводы /ip firewall nat print и /ip firewall nat print chain=srcnat. Чтобы строки лога были действительно полезными, они должны содержать полное правило, которое изменяется (желательно новое). Аналогичные соображения применимы и к другим командам.
29.05.2019 12:54:00, mkx.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437475 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437475 Wed, 29 May 2019 12:54:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Ну, я думаю, что что-то вроде «админ изменил значение NAT правила (5) с src-address=x.x.x.x на src-address=x.x.x.x» или «админ изменил значение NAT правила (5) с out-interface=ether1 на out-interface=ether2» было бы чертовски полезно залогировать. И под «5» я имею в виду номер NAT правила 5 в цепочке. Конечно, не только NAT правила, но, может, и значения IP-адресов, фаервола, маршрутов — я понимаю, что логировать абсолютно всё — не самая лучшая идея, но иногда приятно иметь такую опцию. Спасибо!
29.05.2019 11:50:00, CArdiles.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437474 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437474 Wed, 29 May 2019 11:50:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
+1, очень полезно найти такой лог.
27.05.2019 13:19:00, 3liswaid.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437473 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437473 Mon, 27 May 2019 13:19:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Но мы не хотим, чтобы в логах сохранялось имя пользователя в неудачных попытках входа! Потому что когда пользователь ошибается, в этом поле часто оказывается ПАРОЛЬ вместо имени пользователя, и он попадает в лог.
27.05.2019 11:53:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437472 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437472 Mon, 27 May 2019 11:53:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
+1 — определённо нужно более подробное логирование действий админа, и, возможно, чтобы эти логи можно было записывать в файл (чтобы их можно было отправлять через удалённый syslog) и чтобы они сохранялись после перезагрузки роутера (если устройство RB поддерживает NV-память). Спасибо!
26.05.2019 20:43:00, jo2jo.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437471 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437471 Sun, 26 May 2019 20:43:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
+1. Я бы добавил, что возможность доступа к командам «отменить/повторить», которые Winbox (или ROS?) хранит для последних 3–5 действий, была бы очень полезной! Это уже есть в системе, просто нужно найти способ сделать это доступным для пользователя! Это поможет не только при ведении логов, но и позволит легко откатывать команды, если что-то пошло не так, а ещё сохранять пошаговую историю изменений.
15.03.2019 15:24:00, WeWiNet.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437470 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437470 Fri, 15 Mar 2019 15:24:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
+1 и от меня тоже
15.03.2019 11:48:00, ThatMorneGuy.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437469 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437469 Fri, 15 Mar 2019 11:48:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Мы уже делаем это: проверяем изменения с интервалом в 5 минут, а также каждые 24 часа независимо от того, были ли изменения, чтобы гарантировать хотя бы ежедневные бэкапы. Но тут возникает другой вопрос: почему /export не содержит всех элементов конфигурации (сертификаты, пароли пользователей, ssh-ключи)? Я не раз поднимал этот вопрос в поддержку, но пока реального прогресса в этом направлении нет.
15.04.2018 15:28:00, doneware.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437468 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437468 Sun, 15 Apr 2018 15:28:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Хотя я это и поддерживаю, особенно если это затрагивает записи в /system history, тут есть свои сложности. Можно ли предположить, что вся «чувствительная» информация тоже должна логироваться, но не показываться всем? От этого всё равно могут быть утечки. Так что если будет реализован «подробный» (типа учёта команд) лог команд и изменений, я бы настоятельно рекомендовал не логировать конфиденциальные данные (пароли, ключи, секреты). К тому же абсолютные ссылки на устройства или правила могут оказаться не такими простыми, как кажется на первый взгляд. Универсальные внутренние ID (как в API) действительно могут сохраняться между перезагрузками, но для оператора они вряд ли дадут какую-то полезную информацию.
15.04.2018 12:20:00, doneware.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437467 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437467 Sun, 15 Apr 2018 12:20:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
+1 за tacacs
14.04.2018 03:12:00, dcosgrove.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437466 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437466 Sat, 14 Apr 2018 03:12:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
+1, действительно помогло бы, так как мы отправляем логи для центральной обработки.
14.04.2018 00:58:00, artie11.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437465 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437465 Sat, 14 Apr 2018 00:58:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Плюс один — согласен, даже ведение подробного журнала для одного администратора было бы очень полезным и удобным (например, больше, чем текущее логирование «правило фаервола изменено», было бы лучше, если показывать точное изменение правила с X на Y).
01.04.2018 04:07:00, jo2jo.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437464 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437464 Sun, 01 Apr 2018 04:07:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Возможно, самый простой способ — отправлять логи на внешний syslog-сервис, в котором есть скрипт-обработчик, который после внесения какого-либо изменения (или, может быть, после нескольких изменений и некоторого простоя) забирает /export с устройства и сохраняет его в систему контроля версий. Это полезно иметь в любом случае как резервную копию и для отслеживания сделанных изменений.
15.04.2018 12:33:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437463 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437463 Sun, 15 Apr 2018 12:33:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
И я скажу не только про «администратора», а про все действия пользователей.
15.04.2018 12:21:00, doneware.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437462 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437462 Sun, 15 Apr 2018 12:21:00 -0400 RouterOS Запрос на функцию: ведение журнала всех действий пользователя-администратора RouterOS в форуме RouterOS.
Привет! Можно ли получить полный лог команд (с предпочтительным скрытием конфиденциальной информации) всех действий, выполненных администраторами? Текущий аудит сообщений (например, «устройство изменено пользователем») на самом деле не помогает понять, что именно было изменено. [Это не кейлоггер!] Требования PCI DSS 10.2: реализовать автоматическое ведение аудита для всех компонентов системы, чтобы воссоздавать следующие события: 10.2.2 Все действия, выполненные любым пользователем с root или административными правами.
20.02.2018 16:11:00, petern.]]> http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437461 http://mikrotik.moscow/forum/forum57/89494-zapros-na-funktsiyu_-vedenie-zhurnala-vsekh-deystviy-polzovatelya_administratora/message437461 Tue, 20 Feb 2018 16:11:00 -0500 RouterOS