👩‍👩‍👧 ℹ️ 👨🏿‍✈️ डी-लिंक DFL-860E फ़ायरवॉल लॉग के syslog का सुविधाजनक दृश्य PHP स्क्रिप्ट का उपयोग करके 👨🏾‍🍳 🔤 🈂️

डी-लिंक डीएफएल फायरवॉल में वेब इंटरफेस का उपयोग करके इवेंट लॉग व्यूअर में कई कमियां हैं:
- डेटा का एक बड़ा प्रवाह प्रदर्शित इवेंट लॉग को ओवरफ्लो करता है और आमतौर पर लॉग को केवल समय की एक छोटी अवधि (कई दिन, आमतौर पर केवल 1 दिन) के लिए देखना संभव होता है;
- लॉग को देखने के लिए आपको राउटर के वेब पैनल पर जाना होगा (पासवर्ड और लॉगिन दर्ज करें), स्थिति का चयन करें और लॉग प्रदर्शित करें। वेब पैनल तक पहुंचने के लिए (डिवाइस व्यवस्थापक नहीं होने के बिना) लॉग को देखना असंभव है, लेकिन कभी-कभी आपको उस व्यक्ति को लॉग देखने की पहुंच देने की आवश्यकता होती है, जिसे पासवर्ड देने और डिवाइस में लॉगिन करने की आवश्यकता नहीं है;
- पत्रिका में, लॉग को छोटे पृष्ठों में विभाजित किया जाता है, और यदि कोई बड़ी पत्रिका ऐसे पृष्ठों से गुज़रती है तो यह थका देने वाला हो जाता है।

DFL में, आप लॉग को syslog सर्वर पर भेज सकते हैं, जो लॉग को किसी फ़ाइल में लिख देगा, हालांकि बाद में ऐसी फ़ाइल को पढ़ना उसके बड़े आकार और असुविधाजनक खोज के कारण बहुत असुविधाजनक है।

उन लोगों के लिए जिनके पास php स्क्रिप्ट चलाने वाले वेब सर्वर का उपयोग करने का अवसर है, आप एक छोटी स्क्रिप्ट का उपयोग करके लॉग देख सकते हैं:

<?php $starttime = microtime(true); $start=0; //  $ndstatus = "all"; $ndsearchred = ""; $ndqueueid = ""; ################## #SETTINGS //   $default_log = "/mnt/WD1600BEVT/SYSLOG/syslog-dfl.log"; //   $default_limit = 200; #END SETTINGS ################## if(isset($_GET["limit"])) $end = $_GET["limit"]; else $end = $default_limit; if(isset($_GET["logfilename"])) $logfilename = $_GET["logfilename"]; else $logfilename = $default_log; if(isset($_GET["queue"])) $ndqueueid = $_GET["queue"]; if(isset($_GET["ndsearchred"])) $ndsearchred = $_GET["ndsearchred"]; if(isset($_GET["status"])) $ndstatus = $_GET["status"]; // -       $readlimit = false; if($ndstatus!=="errors" && $ndsearchred=="") $readlimit = true; $first=true; //  $monthfrom = date("m"); $monthto = date("m"); $dayfrom = date("d"); $dayto = date("d"); $ndtimefrom = mktime(0,0,0); $ndtimeto = time(); //   if(isset($_GET["monthfrom"])) $monthfrom = $_GET["monthfrom"]; if(isset($_GET["monthto"])) $monthto = $_GET["monthto"]; //   if(isset($_GET["dayfrom"])) $dayfrom = $_GET["dayfrom"]; if(isset($_GET["dayto"])) $dayto = $_GET["dayto"]; // unixtime    if(isset($_GET["timefrom"])) { if(strlen($_GET["timefrom"])>0) $ndtimefrom = mktime($_GET["timefrom"],0,0,$_GET["monthfrom"],$_GET["dayfrom"]); } if(isset($_GET["timeto"])) { if(strlen($_GET["timeto"])>0) $ndtimeto = mktime($_GET["timeto"],0,0,$_GET["monthto"],$_GET["dayto"]); } elseif(isset($_GET["monthto"])) { if(strlen($_GET["monthto"])>0) $ndtimeto = mktime(23,59,59,$_GET["monthto"],$_GET["dayto"]); } ?> <html> <head> <script>function open_win1(){var myWin=window.open("help.txt","Window","scrollbars=yes, resizable=yes,width=1360, height=655")}</script> <script>function open_win2(){var myWin=window.open("NetDefendOS_2.27.03_Log_Reference_Guide.pdf","Window","scrollbars=yes, resizable=yes,width=1360, height=655")}</script> <meta http-equiv="content-type" content="text/html; charset=utf-8" /> <title> syslog  D-Link DFL-860e  </title> <style> body, td { font-family:Tahoma,Verdana,Sans serif; font-size:13px; } .queue { border:1px #ccc solid; margin:5px; padding:5px; } small { color:#999; } a.email:link, a.email:visited { cursor:pointer; border-bottom:1px #000 dotted; text-decoration:none; color:#000; } </style> </head> <body> <form name="filterform"> <table border="0" cellpadding="5" cellspacing="5"> <tr> <td colspan="2"> <a name="begin" /></a> <h3> syslog  D-Link DFL-860e  </h3> </td> </tr> <tr> <td width="200px">     syslog  : <br/><small>   log </small> </td> <td> <input type="text" name="logfilename" value="<?=$logfilename; ?>" size="12" /> </td> </tr> <tr> <td width="200px">       : <br/><small>   .<br/> CONN PPTP ALG ...</small> </td> <td> <input type="text" name="queue" value="<?=$ndqueueid; ?>" size="12" /> <input type="button" title="6 (CONN)  State engine,  / " value="CONN" OnClick="document.filterform.queue.value='CONN'" /> <input type="button" title="27 (PPTP)  PPTP-" value="PPTP" OnClick="document.filterform.queue.value='PPTP'" /> <input type="button" title="2 (ALG)   Application Layer Gateways" value="ALG" OnClick="document.filterform.queue.value='ALG'" /> <input type="button" title="32 (SYSTEM)  : ,   .." value="SYSTEM" OnClick="document.filterform.queue.value='SYSTEM'" /> <input type="button" title="42 (IGMP)  IGMP" value="IGMP" OnClick="document.filterform.queue.value='IGMP'" /> <input type="button" title="33 (TCP_FLAG) ,     TCP" value="TCP_FLAG" OnClick="document.filterform.queue.value='TCP_FLAG'" /> <input type="button" title="9 (DHCPSERVER)  DHCP-" value="DHCPSERVER" OnClick="document.filterform.queue.value='DHCPSERVER'" /> <input type="button" title="3 (ARP)  ARP" value="ARP" OnClick="document.filterform.queue.value='ARP'" /> <input type="button" title="49 (SESMGR)   " value="SESMGR" OnClick="document.filterform.queue.value='SESMGR'" /> <input type="button" title="34 (TCP_OPT) ,     TCP" value="TCP_OPT" OnClick="document.filterform.queue.value='TCP_OPT'" /> <input type="button" title="60 (RULE) ,  " value="RULE" OnClick="document.filterform.queue.value='RULE'" /> <input type="button" title="70 (IP_PROTO)   IP-" value="IP_PROTO" OnClick="document.filterform.queue.value='IP_PROTO'" /> <input type="button" title="18 (IPSEC)  IPsec (VPN)" value="IPSEC" OnClick="document.filterform.queue.value='IPSEC'" /> <input type="button" title="37 (USERAUTH)    (, RADIUS)" value="USERAUTH" OnClick="document.filterform.queue.value='USERAUTH'" /> <input type="button" title="35 (TIMESYNC)     " value="TIMESYNC" OnClick="document.filterform.queue.value='TIMESYNC'" /> <input type="button" title="25 (PPP)  PPP-" value="PPP" OnClick="document.filterform.queue.value='PPP'" /> <input type="button" title="31 (SNMP)     SNMP" value="SNMP" OnClick="document.filterform.queue.value='SNMP'" /> <input type="button" title="41 (RFO)  Route fail over" value="RFO" OnClick="document.filterform.queue.value='RFO'" /> </td> </tr> <tr> <td>   / ( ) : <br/><small>   </small> </td> <td> <input type="text" name="dayfrom" value="<?=$dayfrom; ?>" size="3" /> <input type="text" name="monthfrom" value="<?=$monthfrom; ?>" size="3" /> - <input type="text" name="dayto" value="<?=$dayto;?>" size="3" /> <input type="text" name="monthto" value="<?=$monthto; ?>" size="3" /> </td> </tr> <tr> <td>    ( ) : <br/><small>  00-24</small> </td> <td> <input type="text" name="timefrom" value="<?php if(!isset($_GET["timefrom"])){echo "00";}else{echo $_GET["timefrom"];} ?>" size="3" /> - <input type="text" name="timeto" value="<?php if(isset($_GET["timeto"])) echo $_GET["timeto"]; ?>" size="3" /> </td> </tr> <tr> <td>      : <br/><small>     </small> </td> <td> <input type="text" name="ndsearchred" value="<?=$ndsearchred; ?>" size="12" /> </td> </tr> <tr> <td>     : </td> <td> <input type="text" name="limit" value="<?php echo $end; ?>" size="4" /> </td> </tr> <tr> <td colspan="2"> <input type="submit" value="       " /> <input type="button" value="    " OnClick="window.location.href='index.php'" /> <input type="button" value="   " onclick="open_win1()"> <input type="button" value="NetDefendOS_2.27.03_Log_Reference_Guide.pdf" onclick="open_win2()"> </td> </tr> </table> </form> <?php if($ndtimefrom>$ndtimeto){die("Error: Invalid time period");} $filearray = @file($logfilename); if(!$filearray){die("Error: Can't open file. Check permissions.");} //     krsort($filearray); reset($filearray); $array = array(); //    foreach($filearray as $string) { //   QUEUEID $regexp = "'.+: ([0-9_A-Z]*): (.+)$'"; //  QUEUEID if(strlen($ndqueueid)>0){$regexp = "'^(.+): (".$ndqueueid."[0-9_A-Z]*): (.+)$'";} //  if(preg_match($regexp,$string)) { $time = trim(preg_replace("'^(\w*)\s*(\d*) (\d\d:\d\d:\d\d).+$'","$1 $2 $3",$string)); $unixtime = strtotime($time); //  if($unixtime<$ndtimefrom)break; //     if($unixtime>$ndtimeto)continue; $queueid = trim(preg_replace("'^(.+): ([0-9_A-Z]*): (.+)$'","$2",$string)); $mess = htmlspecialchars(preg_replace("'(.+)($queueid):(.+)'","$3",$string)); if(!isset($array["$queueid"]["message"])) $array["$queueid"]["message"] =""; $array["$queueid"]["time"]= $unixtime; $array["$queueid"]["message"]= $time.$mess."<br/>".$array["$queueid"]["message"]; //  if($first==true){$endperiod = $unixtime; $first=false;} $startperiod = $unixtime; //     if($readlimit){if(count($array)>=$end){break;}} } } //   if(count($array)==0){die("       log ,   .");} //       arsort($array); reset($array); //  echo "<b>   : ".count($array)."</b><br/>"; echo "<b>  : ".$end."</b><br/>"; printf("<b> log : %.2f Kb</b><br/>",filesize($logfilename)/1024); echo "<b>  : ".date("dM H:i",$startperiod)." - ".date("dM H:i",$endperiod)."</b><br/>"; // foreach($array as $k => $sarray) { $process = "      :"; //     if(strlen($ndsearchred)>0) { if(!stripos($array[$k]["message"],$ndsearchred)){continue;} else $array[$k]["message"] = str_ireplace($ndsearchred,"<font color=\"#DB8040\">$ndsearchred</font>",$array[$k]["message"]); } // $array[$k]["message"] = preg_replace("'srcip='","<font color=\"green\">srcip=</font>",$array[$k]["message"]); $array[$k]["message"] = preg_replace("'destip'","<font color=\"green\">destip</font>",$array[$k]["message"]); $array[$k]["message"] = preg_replace("'srcport='","<font color=\"green\">srcport=</font>",$array[$k]["message"]); $array[$k]["message"] = preg_replace("'destport='","<font color=\"green\">destport=</font>",$array[$k]["message"]); $array[$k]["message"] = preg_replace("'action=reject'","<font color=\"#DBBE00\">action=reject</font>",$array[$k]["message"]); $array[$k]["message"] = preg_replace("'user='","<font color=\"blue\">user=</font>",$array[$k]["message"]); $array[$k]["message"] = preg_replace("'remotegw='","<font color=\"blue\">remotegw=</font>",$array[$k]["message"]); $array[$k]["message"] = preg_replace("'uptime='","<font color=\"green\">uptime=</font>",$array[$k]["message"]); $start++; echo "<div class=\"queue\"><b>$process ".$k." </b><br/>\n"; // echo $array[$k]["time"]."<br/>".$array[$k]["message"]."<br/>\n"; echo "</div>"; if($start>=$end){break;} } printf("<script>document.title='Time %.2f s'</script>",microtime(true)-$starttime); ?> </body> </html>

इस लिपि का आधार यहाँ kirsenn.ru/postfix-log-parser-php लिया गया था और इसे syslog फाइल के साथ काम करने के लिए फिर से तैयार किया गया, जो D-Link DFL-860E देता है। स्क्रिप्ट सेटिंग्स में, आपको स्क्रीन पर प्रदर्शित श्रेणियों की अधिकतम संख्या पर काम करने के लिए स्क्रिप्ट और स्क्रिप्ट के लिए प्रतिबंध को निर्दिष्ट करने की आवश्यकता है। जब आप स्क्रिप्ट चलाते हैं, तो आपको पथ निर्दिष्ट करना होगा (यदि यह सेटिंग्स में आवश्यक नहीं है) और किस श्रेणी को दिखाना है (डिफ़ॉल्ट रूप से सभी श्रेणियों को प्रदर्शित करता है), लॉग में दिनांक और समय का चयन करना संभव है और खोज करने के लिए पाठ (यह प्रदर्शित पाठ में लाल रंग में हाइलाइट किया जाएगा)।

निर्देशिका में जहां स्क्रिप्ट स्वयं स्थित होगी, आप help.txt फ़ाइल डाल सकते हैं (यह श्रेणियों के लिए एक संकेत देता है):

 1 () ,     2 (ALG)   Application Layer Gateways 3 (ARP)  ARP 4 (BIGPOND)   BigPond 5 (BUFFERS) ,     6 (CONN)  State engine,, /  7 (DHCP)  DHCP- 8 (DHCPRELAY)  DHCP relayer 9 (DHCPSERVER)  DHCP- 10 ()   /  11 ()   12 (HA)  High Availability 13 (IDP)  /  14 (IDP)   IDP 15 (IP_) ,  - /  IP- 16 (IP_) ,    IP- 17 (IP_OPT) ,    IP- 18 (IPSEC)  IPsec (VPN) 19 (IP_)  IP- 20 (FRAG)   21 (FWD) ,     22 (GRE)  GRE 23 (NETCON)  Netcon ( -) 24 (OSPF)  OSPF 25 (PPP)  PPP- 26 (PPPOE)  PPPoE- 27 (PPTP)  PPTP- 28 (L2TP)  L2TP- 29 (SLB)  SLB 30 (SMTPLOG)  SMTPLOG 31 (SNMP)     SNMP 32 (SYSTEM)  : ,   .. 33 (TCP_FLAG) ,     TCP 34 (TCP_OPT) ,     TCP 35 (TIMESYNC)      36 ()    :  , .. 37 (USERAUTH)    (, RADIUS) 38 (ZONEDEFENSE)  ZoneDefense 39 (IFACEMON)    40 (HWM)     41 (RFO)  Route fail over 42 (IGMP)  IGMP 44 (TRANSPARENCY) ,   Transparent Mode 46 (BLACKLIST)    47 (SSHD)  SSH- 48 (REASSEMBLY) ,    49 (SESMGR)    50 (AVUPDATE)    51 (AVSE)    52 (VFS)    VFS 53 (THRESHOLD)    56 (NATPOOL) ,    NAT 58 (ANTIVIRUS) ,    59 (ANTISPAM) ,    60 (RULE) ,   70 (IP_PROTO)   IP-

मैंने फ़ाइल NetDefendOS_2.27.03_Log_Reference_Guide.pdf (सभी श्रेणियों का पूर्ण विस्तृत विवरण) भी अपलोड किया है, जिसे ftp D-Link ftp.dlink.ru/pub/FubWall से डाउनलोड किया जा सकता है ताकि आप लॉग में कुछ स्पष्ट न होने पर शीघ्रता से देख सकें। ।

यह स्क्रिप्ट freebsd 9.2.0.1 (nas4free) सिस्टम में लाइटटैप वेब सर्वर पर चलती है। डीएफएल के साथ लॉग को एक फ़ाइल में आउटपुट करने के लिए, आपको syslog सर्वर को कॉन्फ़िगर करने की आवश्यकता है ताकि यह DFL से जानकारी प्राप्त करे और इसे एक फाइल पर लिख सके। Freebsd के लिए, यहाँ यह कैसे करना है, इसे स्थापित करना niknav.ru/?p=266
Nas4free में, दुर्भाग्यवश, मुझे न्यूज़लॉग डेमॉन नहीं मिला, इसलिए मैं फूला हुआ लॉग की सफाई मैन्युअल रूप से करूंगा (हालांकि कुछ हफ़्ते के लिए मेरी लॉग फ़ाइल का आकार केवल 4 एमबी है, मैंने कुछ घटनाओं के आउटपुट को अक्षम कर दिया है जिन्हें मुझे डीएफएल में प्रवेश करने की आवश्यकता नहीं है)।
रूसी फर्मवेयर 2.27.06.10 के साथ DFL-860E पर परीक्षण किया गया। मुझे लगता है कि DFL श्रृंखला के अन्य उपकरणों के लिए स्क्रिप्ट भी काम करेगी, आपको केवल यहां खोज श्रेणियां (परिवर्तन) जोड़ने की आवश्यकता है:

 input type="text" name="queue" value="<?=$ndqueueid; ?>" size="12" /> <input type="button" title="6 (CONN)  State engine,  / " value="CONN" OnClick="document.filterform.queue.value='CONN'" />

परिणाम लगभग निम्न लॉग आउटपुट है (मॉनिटर 1920x1080 पर लगभग कोई लाइन विराम नहीं है, देखने में अधिक आरामदायक है, कम मॉनिटर रिज़ॉल्यूशन पर फ़ॉन्ट आकार को कम करना आवश्यक है ताकि लाइनें लपेटी न जाएं और यह पढ़ने में अधिक सुविधाजनक हो):

मुझे उम्मीद है कि यह स्क्रिप्ट डिवाइस से लॉग देखने और विश्लेषण करने में डीएफएल मालिकों की मदद करेगी। सौभाग्य है

डी-लिंक DFL-860E फ़ायरवॉल लॉग के syslog का सुविधाजनक दृश्य PHP स्क्रिप्ट का उपयोग करके

More articles: