> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Ubiquiti UniFi Network

> Transférez le syslog de UniFi Network (SIEM CEF ou journalisation classique de la passerelle)

## Configuration

1. Suivez le guide commun [Redirecteurs de journaux](https://docs.wirespeed.co/fr/integrations/log-forwarders.md) pour ajouter **Ubiquiti UniFi Network** et ouvrir **Détails du redirecteur** (ou demandez au Chat l’`ip:port` de l’écouteur)
2. Dirigez la journalisation UniFi vers l’IP et le port Wirespeed indiqués dans **Détails du redirecteur** à l’aide des options ci-dessous
3. Les événements devraient commencer à apparaître sous peu dans **Événements**

> [!NOTE]
>
> Les menus et les libellés de champs ci-dessous correspondent à UniFi OS 5.1.x et Network 10.6.x. UniFi propose deux pages syslog qui envoient des classes d’événements différentes.

> [!WARNING]
>
> Envoyer les **mêmes** catégories de journaux via les deux pages vers le même écouteur Wirespeed produit des événements en double (en particulier **Updates**). Vous pouvez utiliser les deux pages lorsque vous avez besoin des événements UniFi OS **et** des journaux de passerelle/sécurité : laissez les catégories qui se recoupent activées sur une seule page. Si des doublons apparaissent, désactivez la destination syslog superflue.

### Option A — Integrations : System Logging / SIEM (CEF)

Utilisez cette méthode pour les événements système UniFi OS au format CEF. Elle n’inclut pas les détections de pare-feu ou de sécurité : celles-ci relèvent de l’option B.

1. Dans UniFi Network, ouvrez **Integrations** → **System Logging / SIEM**
2. Sélectionnez **SIEM Server**
3. Choisissez les catégories de journaux, au minimum **System** (sous **UniFi OS** ; également disponibles : **Updates**, **Admins**, **Backups**, **Users**)
4. Saisissez l’**IP Address** de l’écouteur Wirespeed indiquée dans **Détails du redirecteur**
5. Saisissez le **Port** de l’écouteur Wirespeed
6. Cliquez sur **Save**

### Option B — CyberSecure : Traffic Logging (syslog classique de la passerelle)

Utilisez cette méthode pour le pare-feu de la passerelle, le DHCP et les **Security Detections**. C’est la méthode qui couvre les journaux de stratégie de pare-feu et de sécurité.

1. Dans UniFi Network, ouvrez **CyberSecure** → **Traffic Logging**
2. Sous **Activity Logging (Syslog)**, sélectionnez **SIEM Server**
3. Choisissez les catégories **Contents**, par exemple **Gateway**, **Security Detections**, **Firewall Default Policy**, **Updates** et **Critical**
4. Laissez **Debug Logs** décoché, sauf si vous effectuez un dépannage
5. Saisissez la **Server Address** de l’écouteur Wirespeed indiquée dans **Détails du redirecteur**
6. Saisissez le **Port** de l’écouteur Wirespeed
7. Enregistrez la configuration

Wirespeed détecte automatiquement le format de chaque événement : **CEF** lorsque la ligne contient `CEF:0|…`, sinon syslog UniFi **classique**.

> [!NOTE]
>
> UniFi Access et UniFi Protect ne sont pas couverts par cette intégration.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.