Configuración
- Siga la guía compartida de Log Forwarders para añadir Ubiquiti UniFi Network y abrir Forwarder Details (o pregunte a Chat por el
ip:portdel listener) - Oriente el registro de UniFi a la IP y el puerto de Wirespeed de Forwarder Details con las opciones siguientes
- Los eventos deberían empezar a aparecer en breve en Events
La navegación y las etiquetas de campo siguientes coinciden con UniFi OS 5.1.x y Network 10.6.x. UniFi expone dos páginas de syslog que envían clases de eventos distintas.
Opción A — Integrations: System Logging / SIEM (CEF)
Use esta ruta para eventos del sistema de UniFi OS en formato CEF. No incluye detecciones de firewall ni de seguridad: esas están en la opción B.- En UniFi Network, abra Integrations → System Logging / SIEM
- Seleccione SIEM Server
- Elija las categorías de registro — como mínimo System (bajo UniFi OS; también disponibles: Updates, Admins, Backups, Users)
- Introduzca la IP Address del listener de Wirespeed de Forwarder Details
- Introduzca el Port del listener de Wirespeed
- Haga clic en Save
Opción B — CyberSecure: Traffic Logging (syslog clásico de gateway)
Use esta ruta para firewall de gateway, DHCP y Security Detections. Esta es la ruta que cubre la política de firewall y los registros de seguridad.- En UniFi Network, abra CyberSecure → Traffic Logging
- En Activity Logging (Syslog), seleccione SIEM Server
- Elija las categorías de Contents — por ejemplo Gateway, Security Detections, Firewall Default Policy, Updates y Critical
- Deje Debug Logs sin marcar salvo que esté resolviendo un problema
- Introduzca la Server Address del listener de Wirespeed de Forwarder Details
- Introduzca el Port del listener de Wirespeed
- Guarde la configuración
CEF:0|…, de lo contrario syslog classic de UniFi.
UniFi Access y UniFi Protect no están cubiertos por esta integración.