Syslog

В настройках панели есть функция отправки данных журналов на Syslog сервер. Записи в журнале очищаются раз в 182 дня. В данном меню вы можете указать данные для работы функции.

Настройки SysLog

Для настройки отправки данных на Syslog сервер, вам необходимо: 

  1. Открыть web-интерфейс панели. По умолчанию, логин - admin, а пароль - 123456.
  2. Перейти в меню "Журналы" и открыть вкладку "Syslog сервер".
  3. Включить функцию отправки журналов на Syslog сервер.
  4. Указать тег, который будет отличать данные этого устройства от других журналов.
  5. Выбрать необходимый уровень Syslog. Сообщения в журнале имеют уровни и выбранное в данном поле значение позволит читать сообщения c начального до указанного уровня. Например, если вы выберите уровнь 5, то сервер сможет читать сообщения с 1 по 5 уровень. Посмотреть уровни сообщений приходящих от панели можно в таблице "Типы событий", в графе "Severity". 
  6. Указать адрес Syslog сервера в графе "URL". 
  7. Выберать порт необходимый для работы сервера.
  8. Сохранить настройки. 

С помощью кнопки "Скачать" можно сохранить журнал на ваше устройство, а нажав на кнопку "Очистить" вы удалите записи журнала.

Формат сообщений

Формат сообщений syslog соответствуте стандарту RFC5424.

Содержание сообщений о событиях выглядит следующим образом:

EVENT:{event_type}:{arg1}:{arg2}:{argN}:{text}

Описание полей:

Поле

Описание

{event_type}Идентификатор типа события.
{arg1} ... {argN}Аргументы, характеризующие событие (если есть).
{text}Человеко-читаемое описание события в свободной форме. Можно свободно использовать: внутри этого поля.

К примеру, событие "Дверь открыта с помощью мастер-пароля" может иметь следующий вид:

EVENT:100:0000:Дверь открыта с помощью мастер-пароля: 0000

Где 100 - идентификатор события "Открытие двери с помощи мастер-пароля", 0000 - аргумент события, в данном случае ключ которым была открыта дверь, и, далее, описание события в свободной форме "Дверь открыта с помощью мастер-пароля: 0000".

Пример Syslog журнала: 

Типы событий

Таблица с типами событий и их параметрами: 

ID

Описание

Параметры

Facility

Severity

PRI

000Любые события, не описанные ниже
8670
100Дверь открыта, использован мастер-кодНомер кода, номер двери8670
101Дверь открыта, использован код доступаНомер кода, номер квартиры, номер двери8670
102Дверь открыта, использована картаНомер карты, номер квартиры, номер двери8670
103Дверь открыта, использован UKEYНомер карты, номер квартиры, номер двери8670
104Дверь открыта, использовано лицоID лица, номер квартиры, номер двери8670
105Дверь открыта кнопкой выхода
8670
106Дверь открыта в вызовеНомер абонента, номер квартиры, номер двери8670
107Дверь открыта по APIНомер двери8670
108Дверь открыта удаленным серверомНомер двери8670
109Дверь открыта кнопкой свободного доступа



110Дверь открыта, использован QRНомер QR, номер квартиры, номер двери8670
111Доступ запрещён мульти режимОдин идентификатор8670
112Доступ запрещён мульти режимДва идентификатора8670
113Доступ запрещён мульти режимТри идентификатора8670
114Доступ запрещён мульти режимЧетыре идентификатора8670
115Доступ запрещён мульти режимПять идентификаторов8670
116Доступ разрешён мульти режимОдин идентификатор8670
117Доступ разрешён мульти режимДва идентификатора8670
118Доступ разрешён мульти режимТри идентификатора8670
119Доступ разрешён мульти режимЧетыре идентификатора8670
120Доступ разрешён мульти режимПять идентификаторов8670
121Доступ запрещён для идентификатора не связанного с пользователем

Номер идентификатора, тип идентификатора

8670
122Доступ разрешён автомобилю с номерным знакомНомерной знак, владелец, номер замка8670
123Доступ запрещён с невалидным идентификатором номерного знакаНомерной знак, владелец8670
124Доступ запрещён неизвестному автомобилю с номерным знакомНомерной знак8670
200Дверь открыта слишком долгоВремя в секундах, сколько уже открыта дверь8670
201Обнаружено движение
8670
202Дверь открыта дверным сенсоромТип сенсора8670
300Использована неизвестная картаНомер карты8670
301Использован неизвестный код доступаНомер кода8670
302Использована невалидная картаНомер карты, номер квартиры8670
303Использован невалидный код доступаНомер кода, номер квартиры8670
304Использован невалидный UKEYНомер UKEY, номер квартиры8670
305Использован невалидный Face IDНомер face_id, номер квартиры8670
306Доступ запрещен удаленным сервером
8670
307Использован невалидный QRНомер QR, номер квартиры8670
308Использован неизвестный QRНомер QR8670
309Замок открыт по тревогеНомер замка, время открытия8670
400SIP есть
8670
401SIP нет
8670
402Устройство перезагружено
8670
403Отправлен emailEmail получателя, ID события2622
404Ошибка отправки emailEmail получателя, ID события2622
500Исходящий вызовНомер квартиры, номер абонента8670
501Входящий вызовНомер абонента8670
502Исходящий вызов, ошибка соединенияНомер квартиры, номер абонента8670
600Вход в веб интерфейс
10686
601Использован неверный пароль веб интерфейса
10686

App Name

Кроме сообщения о событии запись журнала содержит информацию о моделе, версии ПО и МАС адресе устройства.

Формат поля:

TAG:{model}_{version}_{mac}

Описание полей:

Поле

Описание

Пример

TAGТег устройства, необязательная опцияPanel near the road
{model}Название моделиAA-07B
{version}Версия встроенного ПО3.5.0
{mac}MAC адрес без разделителей706979EEEEEE