> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Ubiquiti UniFi Network

> Reenviar syslog de UniFi Network (SIEM CEF o registro clásico de gateway)

## Configuración

1. Siga la guía compartida de [Log Forwarders](https://docs.wirespeed.co/es/integrations/log-forwarders.md) para añadir **Ubiquiti UniFi Network** y abrir **Forwarder Details** (o pregunte a Chat por el `ip:port` del listener)
2. Oriente el registro de UniFi a la IP y el puerto de Wirespeed de **Forwarder Details** con las opciones siguientes
3. Los eventos deberían empezar a aparecer en breve en **Events**

> [!NOTE]
>
> La navegación y las etiquetas de campo siguientes coinciden con UniFi OS 5.1.x y Network 10.6.x. UniFi expone dos páginas de syslog que envían clases de eventos distintas.

> [!WARNING]
>
> Enviar las **mismas** categorías de registro desde ambas páginas al mismo listener de Wirespeed genera eventos duplicados (especialmente **Updates**). Puede usar ambas páginas cuando necesite eventos de UniFi OS **y** registros de gateway/seguridad: deje las categorías solapadas habilitadas solo en una página. Si aparecen duplicados, deshabilite el destino syslog adicional.

### Opción A — Integrations: System Logging / SIEM (CEF)

Use esta ruta para eventos del sistema de UniFi OS en formato CEF. No incluye detecciones de firewall ni de seguridad: esas están en la opción B.

1. En UniFi Network, abra **Integrations** → **System Logging / SIEM**
2. Seleccione **SIEM Server**
3. Elija las categorías de registro — como mínimo **System** (bajo **UniFi OS**; también disponibles: **Updates**, **Admins**, **Backups**, **Users**)
4. Introduzca la **IP Address** del listener de Wirespeed de **Forwarder Details**
5. Introduzca el **Port** del listener de Wirespeed
6. Haga clic en **Save**

### Opción B — CyberSecure: Traffic Logging (syslog clásico de gateway)

Use esta ruta para firewall de gateway, DHCP y **Security Detections**. Esta es la ruta que cubre la política de firewall y los registros de seguridad.

1. En UniFi Network, abra **CyberSecure** → **Traffic Logging**
2. En **Activity Logging (Syslog)**, seleccione **SIEM Server**
3. Elija las categorías de **Contents** — por ejemplo **Gateway**, **Security Detections**, **Firewall Default Policy**, **Updates** y **Critical**
4. Deje **Debug Logs** sin marcar salvo que esté resolviendo un problema
5. Introduzca la **Server Address** del listener de Wirespeed de **Forwarder Details**
6. Introduzca el **Port** del listener de Wirespeed
7. Guarde la configuración

Wirespeed detecta automáticamente el formato por evento: **CEF** cuando la línea contiene `CEF:0|…`, de lo contrario syslog **classic** de UniFi.

> [!NOTE]
>
> UniFi Access y UniFi Protect no están cubiertos por esta integración.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.