Почему нельзя хранить логи только в оперативной памяти роутера?

По умолчанию роутеры MikroTik хранят системные логи в буфере оперативной памяти (Memory). Это создает критические риски для безопасности и аудита офисной инфраструктуры.

С какими проблемами сталкивается сисадмин при локальных логах:

Пошаговая настройка пересылки логов с MikroTik на Syslog-сервер

1. Создание целевого действия (Action) для удаленного сервера:

   Укажите IP-адрес вашего сервера сбора логов (например, 192.168.1.200) и стандартный порт 514 UDP:

   /system logging action add name="Remote_Syslog" target=remote remote=192.168.1.200 remote-port=514 syslog-facility=daemon syslog-severity=auto src-address=0.0.0.0

2. Настройка правил логирования нужных топиков (Topics):

   Направьте критические системные события, ошибки авторизации и правила фаервола в созданный Action:

   # Логирование критических ошибок и предупреждений:
   /system logging add topics=error action=Remote_Syslog
   /system logging add topics=warning action=Remote_Syslog
   
   # Логирование попыток входа и изменений конфигурации (Account):
   /system logging add topics=account action=Remote_Syslog
   
   # Логирование событий фаервола и безопасности:
   /system logging add topics=firewall action=Remote_Syslog

3. Логирование заблокированного трафика в Firewall (опционально):

   Если вам нужно сохранять историю попыток подбора паролей к портам, добавьте параметр логирования в правило Drop:

   /ip firewall filter add chain=input action=drop log=yes log-prefix="DROP_ATTEMPT:" comment="Log and Drop Suspicious Traffic"

4. Быстрая проверка отправки пакетов:

   Выполните тестовую команду входа с заведомо неверным паролем и убедитесь, что на Syslog-сервере появилась запись с префиксом MikroTik.