Passer au contenu principal

​
Configuration

  1. Suivez le guide commun Redirecteurs de journaux pour ajouter Ubiquiti UniFi Network et ouvrir Détails du redirecteur (ou demandez au Chat l’ip:port de l’écouteur)
  2. Dirigez la journalisation UniFi vers l’IP et le port Wirespeed indiqués dans Détails du redirecteur à l’aide des options ci-dessous
  3. Les événements devraient commencer à apparaître sous peu dans Événements
Les menus et les libellés de champs ci-dessous correspondent à UniFi OS 5.1.x et Network 10.6.x. UniFi propose deux pages syslog qui envoient des classes d’événements différentes.
Envoyer les mêmes catégories de journaux via les deux pages vers le même écouteur Wirespeed produit des événements en double (en particulier Updates). Vous pouvez utiliser les deux pages lorsque vous avez besoin des événements UniFi OS et des journaux de passerelle/sécurité : laissez les catégories qui se recoupent activées sur une seule page. Si des doublons apparaissent, désactivez la destination syslog superflue.

​
Option A — Integrations : System Logging / SIEM (CEF)

Utilisez cette méthode pour les événements système UniFi OS au format CEF. Elle n’inclut pas les détections de pare-feu ou de sécurité : celles-ci relèvent de l’option B.
  1. Dans UniFi Network, ouvrez Integrations → System Logging / SIEM
  2. Sélectionnez SIEM Server
  3. Choisissez les catégories de journaux, au minimum System (sous UniFi OS ; également disponibles : Updates, Admins, Backups, Users)
  4. Saisissez l’IP Address de l’écouteur Wirespeed indiquée dans Détails du redirecteur
  5. Saisissez le Port de l’écouteur Wirespeed
  6. Cliquez sur Save

​
Option B — CyberSecure : Traffic Logging (syslog classique de la passerelle)

Utilisez cette méthode pour le pare-feu de la passerelle, le DHCP et les Security Detections. C’est la méthode qui couvre les journaux de stratégie de pare-feu et de sécurité.
  1. Dans UniFi Network, ouvrez CyberSecure → Traffic Logging
  2. Sous Activity Logging (Syslog), sélectionnez SIEM Server
  3. Choisissez les catégories Contents, par exemple Gateway, Security Detections, Firewall Default Policy, Updates et Critical
  4. Laissez Debug Logs décoché, sauf si vous effectuez un dépannage
  5. Saisissez la Server Address de l’écouteur Wirespeed indiquée dans Détails du redirecteur
  6. Saisissez le Port de l’écouteur Wirespeed
  7. Enregistrez la configuration
Wirespeed détecte automatiquement le format de chaque événement : CEF lorsque la ligne contient CEF:0|…, sinon syslog UniFi classique.
UniFi Access et UniFi Protect ne sont pas couverts par cette intégration.