Prérequis
Pour envoyer vos syslogs depuis Ubiquiti UniFi vers LogCentral et bénéficier de notre stockage cloud, vous aurez besoin de :
Un emplacement LogCentral actif, qui vous fournira l’IP et le port vers lesquels envoyer vos syslogs (n’oubliez pas de configurer vos propres adresses IP publiques dans l'emplacement)
Un accès aux paramètres de votre réseau UniFi
Une connexion à votre console d’administration UniFi, par exemple via le portail cloud https://unifi.ui.com/
Récupérer l’IP et le port dédiés de votre emplacement
Dans votre emplacement LogCentral, ouvrez la section Configuration.
Notez l’adresse IP et le port.
Dans cet exemple : 49.12.218.35 est l’adresse du serveur et 15866 est le port.
Vous en aurez besoin dans un instant.
Paramètres syslog côté UniFi
Les paramètres syslog peuvent se trouver à deux emplacements différents selon votre matériel UniFi.
Option 1 : Paramètres syslog dans le menu CyberSecure
C’est l’endroit le plus courant pour les versions récentes de l’interface UniFi.
Étapes :
Cliquez sur l’icône engrenage en bas à gauche
Allez dans CyberSecure
Puis Trafic Logging
Sélectionnez SIEM Server
Choisissez le type de logs que vous souhaitez transférer vers LogCentral (vous pouvez sélectionner tous les types si nécessaire)
Dans Server address, saisissez l’adresse IP de votre emplacement LogCentral
Dans Port, saisissez le port attribué à votre emplacement
Cliquez sur Apply Changes
Option 2 : Paramètres syslog dans le menu System / Integrations
Étapes :
Cliquez sur l’icône engrenage en bas à gauche
Allez dans System
Puis Integrations
Enfin, sélectionnez SIEM Server
Choisissez le type de logs que vous souhaitez transférer vers LogCentral (vous pouvez sélectionner tous les types si nécessaire)
Dans Server address, saisissez l’adresse IP de votre emplacement LogCentral (par ex. 49.12.218.35)
Dans Port, saisissez le port attribué à votre emplacement
Cliquez sur Apply Changes
Vérification
Une fois terminé, cliquez sur Apply changes dans le tableau de bord UniFi.
Si tout est correctement configuré, vous devriez voir apparaître vos logs dans LogCentral après quelques secondes ou minutes.
🎉 Félicitations ! Vos équipements UniFi envoient désormais leurs logs à LogCentral.