[shdf]

Avete notato che c'è la possibilità di attivare il syslog sul DGA :


permette di inviare i log in tempo reale su un server o un pc su cui abbiamo installato un software che li visualizzerà in un modo più pratico e permetterà di fare molte cose.

possiamo usare ad esempio un software gratuito come visualsyslog :
https://github.com/MaxBelkov/visualsyslog

l'ultima versione 1.64:
https://github.com/MaxBelkov/visualsyslog/blob/master/Output/visualsyslog_setup.exe?raw=true

Dopo aver attivato il syslog nel DGA col IP del vostro PC e la porta 514 :


installare visualsyslog e aspettare qualche secondo per vedere apparire i logs...



Ora potete configurare un sacco di cose, come ricevere un email quando succede qualcosa...salvare i log, etc...

- Ricevere messaggi da vari dispositivi tramite protocollo UDP o TCP (conforme a RFC 3164)
- I messaggi di Syslog vengono visualizzati in tempo reale
- Memorizza i messaggi nei file sul disco
- Rotazione del file di registro per dimensione o per data
- Filtra i messaggi syslog visualizzati in base a facilità, priorità, host, indirizzo di origine, tag o contenuto del messaggio
- Evidenziazione dei colori personalizzabile con un bel design 3D
- Generazione di notifiche in base al contenuto del messaggio ricevuto:
- Mostra finestre di allarme
- Riproduci il file audio
- Invia notifiche via e-mail tramite il server smtp
- Formato di avviso personalizzabile
- Esegue azioni a seconda del contenuto del messaggio ricevuto:
- Esegui un programma esterno con parametri
- Salvataggio del messaggio nel file specificato
- Supporto per l'invio di posta tramite server SMTP con autenticazione SSL / TLS (Supporto per server smtp di posta Gmail e iCloud. È possibile utilizzare le notifiche push sul dispositivo mobile per la consegna istantanea degli allarmi).
- Leggero e molto veloce
- Esegui come un'applicazione Windows
- Riduci a icona nella barra delle applicazioni
- Supporto per Windows XP / Vista / 7/8 / 8.1, Windows Server 2003/2008/2012
- Facile da installare: non è necessaria alcuna regolazione
- Importa i messaggi syslog storici dopo l'avvio del programma
- Visualizza i messaggi syslog dal file
- La possibilità di ricevere messaggi codificati in UTF8
- Software open source gratuito, concesso in licenza con GPL V2

[-Mirco-]

 @shdf  you are doing a great job for community!

[shdf]

 

[RoyalPains]

ti ringrazio per la guida condivisa, l'ho testata sul mio 789vac v2 tiscali, ma ho avuto alcuni problemi ti spiego

dopo aver inserito ip del computer sulla pagina di configurazione del syslog sul 789vac v2 e dopo aver inserito la porta 514 , e dopo aver avviato visual sys log server 1.6.4 mi dà errore code 10049  e su UDP  e TCP dice server not stated

va impostata qualcosa nelle impostazione del visual sys log server ?  ho inserito anche l'ip del modem sia su TCP che UDP e la porta 514, sulle impostazioni nella scheda "MAIN" del visual sys log server, ma niente sempre il solito , sicuramente c'è qualcosa da configurare puoi darmi una mano ?  ti ringrazio

[shdf]

@RoyalPains
sei sicuro che non è il il firewall del tuo PC che blocca ?

edit:
error code 10049 :
Cannot assign requested address.
The requested address is not valid in its context. This normally results from an attempt to bind to an address that is not valid for the local computer. This can also result from connect, sendto, WSAConnect, WSAJoinLeaf, or WSASendTo when the remote address or port is not valid for a remote computer (for example, address or port 0).

[RoyalPains]

forse devo aprire la porta 541 sul router come tcp udp verso l'ip del mio computer ?? è necessario aprirla per far funzionare il tutto ?

nel programma visual syslog server,  l'ip (tcp e udp) nelle impostazionim deve essere impostato l' ip del computer giusto ?

[shdf]

non è necessario di aprire la porta 514 sul router. a parer mio il problema è sul PC. hai provato a disattivare completamente il firewall del PC?

nel router devi inserire l'ip del PC.
nel programma visual syslog non devi inserire niente...lui ascolta sulla porta 514 del PC e aspetta che arrivano i dati.

nel mio esempio, l'IP del router è : 192.168.1.253, l'IP del mio PC è 192.168.1.29.

[RoyalPains]

ho fatto la prova, anche se disattivo il Windows defender firewall mi da l'errore Error udp: Address or port is already in use [udp port 514] ho provato a mettere la porta 515 e altre successive sia sull impostazioni del programma che sulle impostazioni del modem e niente lo stesso messaggio, cosa potrebbe causare questo problema?