SMX-RNS20 Günlüklerini Syslog / SIEM Sunucusuna Gönderme

Genel Bakış

Firmware 4.0’dan itibaren SMX-RNS20, günlüğünü kendi ağınızdaki bir syslog ya da SIEM sunucusuna iletebilir. Güvenlik ekibiniz cihaza kimin girdiğini, kimin neyi değiştirdiğini, SSH girişlerini, firmware güncellemelerini ve uzaktan erişim oturumlarını kendi sisteminde görür.

Varsayılan olarak kapalı. Siz açıp sunucuyu girene kadar cihazdan hiçbir şey gönderilmez.
Sizin sunucunuz, sizin ağınız. Simplinx’e hiçbir şey gitmez.
Standart biçim. HOSTNAME alanında cihaz adıyla RFC 5424 syslog — her syslog toplayıcı ya da SIEM, ajan olmadan alır.
Yalnızca giden yönde. Cihaz bunun için port açmaz; yalnızca gönderir.

Aktarımı Açma

SMX-RNS20 web arayüzüne giriş yapın.
Sistem → Günlük aktarımı (Syslog) sayfasına gidin.
Günlükleri bir syslog sunucusuna gönder anahtarını açın ve alanları doldurun:

Alan	Ne girilir
Sunucu	Syslog/SIEM sunucunuzun adı ya da IPv4 adresi. Ad, kaydederken çözümlenir ve cihazın güvenlik duvarı kuralı o adresle yazılır — sunucunun IP’si sonradan değişirse sayfayı yeniden kaydedin
Port	Varsayılan 514; TLS seçilince 6514
Protokol	UDP — en basiti; ağ koptuğunda iletiler kaybolur. TCP — sunucuya ulaşılamadığında iletiler kuyrukta bekler. TLS — TCP gibi, şifreli ve sunucu doğrulamalı
Sunucu CA sertifikası (PEM)	TLS için zorunlu: sunucunuzun sertifikasını imzalayan CA’nın sertifikası. Cihaz göndermeden önce sunucuyu doğrular; doğrulamasız TLS seçeneği yoktur
Asgari önem	`emerg` … `info`. Bu önemdeki ve üstündeki iletiler gönderilir; `info`, `debug` dışındaki her şeyi gönderir. `debug` hiçbir zaman cihazdan çıkmaz
Kapsam	Yalnız denetim kaydı (varsayılan) ya da tüm günlük — aşağıya bakın

Kaydet’e tıklayın.
Test iletisi gönder’e tıklayın. event=syslog.test satırı birkaç saniye içinde sunucunuza ulaşır. Sayfadaki durum kutusu iletim servisinin çalışıp çalışmadığını, iletilerdeki cihaz adını, çözümlenen sunucu adresini ve varsa son hatayı gösterir.

Sunucu makine tarafında (LAN) ya da IT tarafında (WAN) olabilir; cihaz ona hangi arayüz yönlendiriyorsa onun üzerinden ulaşır. Aktarım açıkken cihazın kendi güvenlik duvarı yalnızca o adres, port ve protokole giden trafiğe izin verir.

Ne Gönderilir — Kapsam

Kapsam	Sunucunuza ne gelir
Yalnız denetim kaydı (varsayılan)	Yalnızca güvenlikle ilgili programlar: `smx-rns-audit` (web arayüzünün denetim olayları, aşağıda), `sshd` (kabul edilen ve reddedilen SSH girişleri), `sx-ota-client` (firmware güncellemesi denetimi, kurulumu, onayı, geri alınması) ve `sx-node` (uzaktan erişim oturumu başlangıcı ve bitişi)
Tüm günlük	Seçilen asgari önemden yukarı cihazın bütün iletileri, denetim kaydı dâhil

Bir SIEM için genellikle istenen denetim kaydıdır. smx-rns-audit program adına tek bir filtre, web arayüzünün bütün güvenlik olaylarını bulur.

Denetim Olayları

Her denetim olayı anahtar=değer alanlarından oluşan tek satırdır:

event=<ad> result=ok|fail user=<ad> src=<ip> detail=<...>

user web arayüzü hesabı, src isteğin geldiği adrestir. Hiçbir satırda şifre, anahtar ya da ayar değeri yer almaz — bir ayar değişikliği, değişen bölümün adını yazar, içeriğini değil.

Olay	Ne zaman
`login`	Web arayüzüne giriş, `result=ok` ya da `result=fail`
`login.lockout`	Çok sayıda başarısız giriş; sonraki denemeler bir süre reddedilir
`password.change`	Yönetici şifresi değiştirildi
`settings.change`	Bir ayar bölümü kaydedildi (`detail=section=<ad>`)
`firewall.change`	Port yönlendirme ya da izinli IP kuralları değişti
`config.export` / `config.import`	Yapılandırma yedeği indirildi ya da geri yüklendi
`settings.reset`	Fabrika ayarlarına dönüş istendi
`update.check` / `update.install` / `update.commit` / `update.rollback`	Arayüzden tetiklenen firmware güncelleme işlemi
`syslog.change`	Bu aktarım ayarının kendisi değişti
`syslog.test`	Sayfadan test iletisi gönderildi
`reboot`	Yeniden başlatma istendi
`time.change`	Saat, saat dilimi ya da NTP ayarları değişti

Sunucuya ulaştığı hâliyle iki satır — reddedilen bir giriş ve bir WAN ayarı değişikliği:

<12>1 2026-10-09T18:25:17.356Z smx-rns smx-rns-audit - - - event=login result=fail user=admin src=192.168.1.5
<13>1 2026-10-09T18:26:02.010Z smx-rns smx-rns-audit - - - event=settings.change result=ok user=admin src=192.168.1.5 detail=section=wan

Zaman damgaları NTP’den (cihazın kendi zaman servisi) ya da NTP yoksa cihazın gerçek zaman saatinden gelir. Satırların SIEM’inizin geri kalanıyla hizalı olması için Sistem → Tarih ve Saat altında NTP’yi yapılandırılmış tutun.

TLS

Sunucu tam güvenmediğiniz bir ağdaysa TLS seçin. Port 6514 olur ve Sunucu CA sertifikası alanı görünür. Sunucunun sertifikasını imzalayan CA’nın PEM sertifikasını yapıştırın; cihaz sunucuyu buna göre doğrular, doğrulanmazsa göndermez.

Neden Açmalı

Cihaz günlüğünü bellekte tutar (en çok 32 MB) ve yeniden başlatmada kaybeder. Kalıcı kaydı size veren şey syslog aktarımıdır — saklama noktası sizin sunucunuzdur. Cihazın denetim geçmişine ihtiyacınız varsa aktarımı açın ve açık bırakın.

Sorun Giderme

Belirti	Kontrol
Sunucuya hiçbir şey gelmiyor	Sunucunun güvenlik duvarı seçilen port ve protokole açık mı? Durum kutusu Çalışıyor gösteriyor ve Son hata boş mu? UDP’de port doğru mu — kimse dinlemiyorsa UDP hata vermez
Satırlar geliyor ama saat yanlış	Sistem → Tarih ve Saat altında NTP’yi yapılandırın
Sunucu yeni bir IP’ye taşındı	Sayfayı açıp yeniden Kaydet’e basın — ad, kaydetme anında çözümlenir
TLS: cihaz göndermiyor	CA sertifikası, sunucunun sertifikasını imzalayan CA’nınki olmalı ve PEM biçiminde olmalı. Durum kutusundaki Son hata satırına bakın