OPNsense Forum

International Forums => German - Deutsch => Topic started by: lfirewall1243 on March 07, 2020, 10:09:53 pm

Title: ELK Grundfragen
Post by: lfirewall1243 on March 07, 2020, 10:09:53 pm

Hallo zusammen,

und zwar habe ich soeben ELK Stack auf Ubunut installiert, Logtash hört auf Port 5044.
Um die Logs von der OPNsense nun dorthin zu bekommen, reicht es da die IP und Port 5044 unter Logging/Targets einzutragen oder bin ich da völlig falsch?

Title: Re: ELK Grundfragen
Post by: fabian on March 07, 2020, 10:22:25 pm

Config neu laden im Syslog und natürlich musst du sicherstellen, dass dein log host Verbindungen von der OPNsense zulässt.

Title: Re: ELK Grundfragen
Post by: lfirewall1243 on March 08, 2020, 08:34:07 am

Quote from: fabian on March 07, 2020, 10:22:25 pm

Config neu laden im Syslog und natürlich musst du sicherstellen, dass dein log host Verbindungen von der OPNsense zulässt.

Wie meinst du das, config neu laden im syslog?

Was muss ich dazu tun? :)

Danke dir :)

Title: Re: ELK Grundfragen
Post by: fabian on March 08, 2020, 09:49:17 am

Wenn du den Host hinzufügst, musst du noch den Button zum übernehmen der Config drücken.