Estatísticas detalhadas usando o hardware Ubiquiti UniFi

Question

Estou usando o gerenciador UniFi para gerenciar mais de 10 sites com 3-5 hotspots por site, e busco estatísticas mais detalhadas que a oferecida pelo UniFi Manager, como:

• seguindo um usuário por meio de diferentes APs
• número total de conexões
• todas as outras coisas que seriam interessantes / significativas para meus clientes que investiram nesses hotspot

Os dados existem, pois tenho logs enormes, mas não consigo encontrar um sistema que me dê essas estatísticas consolidadas, o que é uma pena, porque todo o resto funciona perfeitamente com o hardware da UBNT.

Você conhece algum software que possa me ajudar com isso?

    

Answer 1

Estou prestes a implementar o OSSEC, muito provavelmente em conjunto com o Logstash e o Elasticsearch.

Eu pretendo usá-lo para agregar todos os tipos de dados de log de nossa rede, de estações de trabalho, servidores, alguns appliances e, esperançosamente, incluindo os logs dos nossos APs da UniFi. Eu tenho o controlador UniFi em execução em uma máquina virtual Ubuntu. Então, enquanto eu não posso afirmar definitivamente que isso irá realizar exatamente o que você quer, eu espero que possa fazer algo bem próximo ...

Veja um artigo interessante.

Resumidamente, a partir desse artigo: "Nesse ponto, você pode coletar alertas OSSEC e consultá-los com a API RESTful do Elasticsearch. Mas o Elasticsearch fornece um console da Web chamado Kibana que permite criar consoles que publicam consultas automaticamente em seu back-end do Elasticsearch. .... "

A noção geral é que o OSSEC detectaria eventos nos seus logs aos quais você se importa e os direcionaria para o Logstash (agregação), o Logstash se parece com um servidor syslog, mas com capacidades de filtragem e encaminhamento. Então, o Logstash iria massagear os dados um pouco e retransmiti-los para o Elasticsearch, onde eles se tornam indexados e pesquisáveis. Então a GUI do navegador Kabana deve tornar o resto mais ou menos agradável. Apenas um pensamento ...