我正在使用 UniFi 管理器管理 10 多个站点,每个站点有 3-5 个热点,并且我寻找比 UniFi 管理器提供的更详细的统计数据,例如:
- 通过不同的 AP 关注用户
- 总连接数
- 对于投资这些热点的客户来说,所有其他有趣/有意义的东西
数据是存在的,因为我有大量的日志,但我找不到能给我这些合并统计数据的系统,这很遗憾,因为其他一切都与 UBNT 硬件完美兼容。
您知道有什么软件可以帮助我解决这个问题吗?
答案1
我即将实施 OSSEC,很可能与 Logstash 和 Elasticsearch 结合使用。
我打算用它来汇总来自我们网络、工作站、服务器、一些设备的各种日志数据,希望包括来自我们 UniFi AP 的日志。我的 UniFi 控制器在 Ubuntu 虚拟机上运行。因此,虽然我不能明确声称这将完全实现您的要求,但我确实希望它能做一些非常接近的事情……
以下是一篇有趣的文章。
简要摘自该文章:“此时,您可以收集 OSSEC 警报并使用 Elasticsearch RESTful API 进行查询。但 Elasticsearch 提供了一个名为 Kibana 的 Web 控制台,它使您能够构建控制台,自动将查询发布到您的 Elasticsearch 后端......”
一般概念是 OSSEC 会检测您关心的日志中的事件,并将这些事件定向到 Logstash(聚合),Logstash 看起来像一个系统日志服务器,但具有过滤和转发功能。因此,Logstash 会对数据进行一些处理,并将其转发到 Elasticsearch,在那里它会被索引并可搜索。然后 Kabana 浏览器 GUI 应该会让其余部分或多或少变得令人愉快。只是一个想法……