Mikrotik 软路由默认保存的日志量比较少，如果日志量大的话可能第二天就看不到前一天的日志了，而且日志记录的时间是看不全的。

所以想搞一个服务器将日志保存一下，以便查看。

一，Mikrotik 配置

    这里可以参考一下网络以及官方的配置

    http://www.firefly.net.cn/post/383.html

    https://wiki.mikrotik.com/wiki/Manual:System/Log

 

    1，软路由上配置远程日志的地址

 

    

 

   2， 配置日志信息的处理方式，选择刚刚创建的远程日志服务器。

   如果Topics选项为空的话会抓取全部等级的日志信息。信息量太多太杂不建议。

 

 

至此软路由端的配置就完成了，下面进行配置linux日志服务器的配置。

 

二，配置rsyslog.conf

    rsyslog.conf配置是rsyslog软件提供的配置文件，如果没有的话需要安装这个软件。

#  vim /etc/rsyslog.conf 
# 打开下面2行的配置，不要搞错了，是UDP协议的。
$ModLoad imudp
$UDPServerRun 514
.......

# 参考：https://blog.csdn.net/qq_29663071/article/details/50426931

# 将路由器的日志单独存一个文件，
# 将IP是192.168.1.1的日志信息保存一份到指定目录，其实message文件还是会有的
:FROMHOST-IP, isequal,"192.168.1.1"                     /var/log/MikroTik/router.log

 

配置完成rsyslog后，检查防火墙的配置是否有放行端口或放行网段。

然后重启rsyslog服务就可以了　　

 

三，配置日志轮转

     为了避免日志文件过大，使用logrotate来对日志进行轮转切割

   这里我直接放到系统的logrotate的syslog配置中

[root@LAN230 logrotate.d]# cat /etc/logrotate.d/syslog 
/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
/var/log/MikroTik/router.log
{
    missingok
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}
[root@LAN230 logrotate.d]#