Monitorowanie sieci UniFi: SNMP, syslog, alerty i dashboardy
Aplikacja UniFi Network pokazuje stan sieci, ale w większych instalacjach potrzebujesz więcej: historii w czasie, alertów w znanym narzędziu i logów zdarzeń w jednym miejscu. Do tego służą SNMP (metryki) i syslog (zdarzenia). Poradnik opisuje, co UniFi udostępnia i jak to wykorzystać. Zakres obsługi zależy od modelu i wersji oprogramowania, więc sprawdź ustawienia swoich urządzeń (zwykle w ustawieniach systemu lub sekcji zarządzania urządzeniami).
UCG Fiber
USW Pro 24 PoEKrótko
- SNMP to protokół, w którym system monitorowania cyklicznie pyta urządzenie o liczniki: ruch na portach, obciążenie procesora, temperatura, czas pracy.
- Syslog to wysyłanie komunikatów zdarzeń (logowanie klienta, zmiana stanu portu, alarm) do zewnętrznego serwera.
- Razem dają pełny obraz: SNMP odpowiada na pytanie "ile i jak bardzo", syslog na "co się stało i kiedy".
- Nie otwieraj SNMP do internetu i używaj wersji z uwierzytelnianiem.
SNMP: konfiguracja
- W ustawieniach (UniFi Network, zazwyczaj sekcja System lub Control Plane, a dla urządzeń także w ustawieniach urządzenia) włącz SNMP i wybierz wersję. Preferuj SNMPv3, który szyfruje i uwierzytelnia, albo v2c z długim, losowym community.
- Ogranicz dostęp regułą firewalla do adresu serwera monitorującego.
- W narzędziu (np. Zabbix, LibreNMS, PRTG, Grafana z kolektorem) dodaj urządzenie przez adres IP i dane SNMP.
- Zaimportuj szablon lub wybierz metryki interfejsów i zasobów.
Co warto mierzyć
- ruch i błędy na portach uplinku (spadki, CRC, kolizje wskazują na zły kabel lub negocjację),
- obciążenie CPU i pamięci bramy,
- temperatura i wentylatory, jeśli urządzenie je raportuje,
- zużycie PoE per port lub per switch, zob. budżet PoE,
- liczba klientów Wi-Fi i jakość sygnału, jeśli narzędzie je odczytuje.
Pamiętaj, że niektóre dane (np. szczegóły klientów Wi-Fi) są dostępniejsze przez API kontrolera niż przez SNMP. Dla dashboardów popularne są eksportery działające z API UniFi.
Syslog: konfiguracja
- Uruchom serwer logów (rsyslog, Graylog, Loki lub inny).
- W ustawieniach UniFi wskaż zdalny serwer syslog: adres, port (zwykle UDP 514 lub inny, zależnie od serwera) i poziom szczegółowości.
- Opcjonalnie włącz też przesyłanie zdarzeń firewalla, jeśli wersja oferuje logowanie reguł, zob. reguły firewalla.
- Przetestuj, wywołując zdarzenie (np. odłączając klienta) i sprawdzając, czy trafia do serwera.
Uwagi praktyczne
- Syslog po UDP nie gwarantuje dostarczenia. Dla ważnych logów rozważ TCP, jeśli serwer i urządzenie to wspierają.
- Logi zawierają adresy i nazwy urządzeń, czyli dane, które mogą być osobowe. Ogranicz retencję i dostęp.
- Włączanie szczegółowego logowania ruchu zwiększa obciążenie bramy. Włączaj to, czego potrzebujesz.
- Zsynchronizuj czas (NTP), bo bez tego logi z różnych urządzeń trudno porównywać.
Alerty
Zdefiniuj kilka reguł, które naprawdę wymagają reakcji:
- Brak odpowiedzi urządzenia (SNMP lub ping) dłużej niż kilka minut.
- Wysoka utylizacja łącza WAN utrzymująca się dłużej niż ustalony czas.
- Przekroczony budżet PoE lub restarty urządzeń zasilanych z portu.
- Nagły wzrost błędów na porcie.
- Przełączenie na łącze zapasowe, zob. failover LTE.
Zasada: mało alertów, każdy z jasną akcją. Zbyt wiele powiadomień kończy się ich ignorowaniem.
Dashboardy
Przykładowy układ dla Grafany lub podobnego narzędzia:
- strona główna: stan urządzeń (zielone/czerwone), ruch WAN, liczba klientów,
- strona sprzętu: CPU, temperatura, uptime bramy i switchy,
- strona portów: ruch i błędy na uplinkach,
- strona logów: ostatnie zdarzenia i alarmy.
Do diagnozy problemów pomocne bywa porównanie wykresów z momentem zgłoszenia przez użytkownika. Metodyka szukania przyczyn: diagnostyka problemów UniFi.
Najczęstsze błędy
- SNMP z domyślnym community dostępne z sieci gości.
- Brak ograniczenia dostępu firewallem.
- Zbyt krótkie próbkowanie, które obciąża urządzenia.
- Logi bez ustalonej retencji, zapełniające dysk serwera.
- Brak synchronizacji czasu.
- Monitorowanie wszystkiego bez określenia, co jest ważne.
Czy to potrzebne
W domu i małym biurze wystarczy aplikacja UniFi z powiadomieniami. Zewnętrzne monitorowanie opłaca się przy kilkunastu urządzeniach, kilku lokalizacjach lub wymogach dokumentowania zdarzeń.
Planujesz większą sieć i szukasz sprzętu, który da się monitorować? Zobacz switche lub napisz do nas.
Przygotowane przez AI, zredagowane przez człowieka