Tempo de armazenamento logs firewall
-
Boa tarde
Galera alguém conseguiu aumentar o tempo de armazenamento de log de firewall? No campo Status > system logs > firewall > normal view o maximo que ele mostra é de 5min anteriores. Outra coisa não sei se o pfsense armazena esses logs em disco ou só em ram. Se for em ram tem como ele armazenar isso em disco? Meu pfsense é 2.2.6.
Obrigado.
-
Seguem os detalhes do armazenamento nas versões 2.x.
https://doc.pfsense.org/index.php/Why_can't_I_view_view_log_files_with_cat/grep/etc%3F_(clog)Como alternativa de armazenamento, vc pode enviar os logs para um servidor syslog externo.
-
Vou testar e retorno, tentei com o syslog-ng dele mesmo mais acho que nao deu certo porque mesmo assim ele só mostra dos 5 ultimos minutos….
valew
-
Me corrija se eu nao entendi errado, mais ele só da o comando para mostrar na linha de comando, eu gostaria de ver isso na interface web pelos filtros, e nesse outro link que mostra https://doc.pfsense.org/index.php/Log_Settings eu aumentei meus arquivos de log estao com 1GB e mesmo assim na inteface web ele mostra só os ultimos 5 min.
obrigado.
-
Na interface web é limitado à exibição das últimas X linhas, que foram configuradas em Settings.
-
Eu cheguei a colocar 1000 linhas e sempre ele mostra só os ultimos 5 minutos, teria que ver uma maneira de ele armazenar isso e mostrar de um mes atras ou você determinar, para meus clientes o cara não quer mexer em linha de comando e sim ir la tirar um relatorio e pegar os acessos que ele precisa. Mais valew pela ajuda ae….
-
Como é uma exibição dinâmica, vai depender da quantidade de registros gerados. Acho que a melhor solução pro seu caso seria um syslog server externo mesmo.