Отправка уведомления на почту, если кто-то заходит на Микротик

sasha300 · Сообщение **sasha300** » 14 июн 2016, 19:41

Приветствую!
Хочу забацать скрипт, который бы оповещал отправкой сообщения на мыло, что такой-то товарищ зашел на Микротик. В крайнем случае, что просто выполнен заход на Микротик без указания личности.
Но трабл в том, что не знаю к чему прицепиться. К логам - там их слишком много, вобщем если подкините идею, то буду весьма признателен
p.s.: ну и заодно немного прикола:

Код: Выделить всё

:beep frequency=660 length=100ms;
:delay 150ms;
:beep frequency=660 length=100ms;
:delay 300ms;
:beep frequency=660 length=100ms;
:delay 300ms;
:beep frequency=510 length=100ms;
:delay 100ms;
:beep frequency=660 length=100ms;
:delay 300ms;
:beep frequency=770 length=100ms;
:delay 550ms;
:beep frequency=380 length=100ms;
:delay 575ms;
:beep frequency=510 length=100ms;
:delay 450ms;
:beep frequency=380 length=100ms;
:delay 400ms;
:beep frequency=320 length=100ms;
:delay 500ms;
:beep frequency=440 length=100ms;
:delay 300ms;
:beep frequency=480 length=80ms;
:delay 330ms;
:beep frequency=450 length=100ms;
:delay 150ms;
:beep frequency=430 length=100ms;
:delay 300ms;
:beep frequency=380 length=100ms;
:delay 200ms;
:beep frequency=660 length=80ms;
:delay 200ms;
:beep frequency=760 length=50ms;
:delay 150ms;
:beep frequency=860 length=100ms;
:delay 300ms;
:beep frequency=700 length=80ms;
:delay 150ms;
:beep frequency=760 length=50ms;
:delay 350ms;
:beep frequency=660 length=80ms;
:delay 300ms;
:beep frequency=520 length=80ms;
:delay 150ms;
:beep frequency=580 length=80ms;
:delay 150ms;
:beep frequency=480 length=80ms;
:delay 500ms;
:beep frequency=510 length=100ms;
:delay 450ms;
:beep frequency=380 length=100ms;
:delay 400ms;
:beep frequency=320 length=100ms;
:delay 500ms;
:beep frequency=440 length=100ms;
:delay 300ms;
:beep frequency=480 length=80ms;
:delay 330ms;
:beep frequency=450 length=100ms;
:delay 150ms;
:beep frequency=430 length=100ms;
:delay 300ms;
:beep frequency=380 length=100ms;
:delay 200ms;
:beep frequency=660 length=80ms;
:delay 200ms;
:beep frequency=760 length=50ms;
:delay 150ms;
:beep frequency=860 length=100ms;
:delay 300ms;
:beep frequency=700 length=80ms;
:delay 150ms;
:beep frequency=760 length=50ms;
:delay 350ms;
:beep frequency=660 length=80ms;
:delay 300ms;
:beep frequency=520 length=80ms;
:delay 150ms;
:beep frequency=580 length=80ms;
:delay 150ms;
:beep frequency=480 length=80ms;
:delay 500ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=760 length=100ms;
:delay 100ms;
:beep frequency=720 length=100ms;
:delay 150ms;
:beep frequency=680 length=100ms;
:delay 150ms;
:beep frequency=620 length=150ms;
:delay 300ms;
:beep frequency=650 length=150ms;
:delay 300ms;
:beep frequency=380 length=100ms;
:delay 150ms;
:beep frequency=430 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=430 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 100ms;
:beep frequency=570 length=100ms;
:delay 220ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=760 length=100ms;
:delay 100ms;
:beep frequency=720 length=100ms;
:delay 150ms;
:beep frequency=680 length=100ms;
:delay 150ms;
:beep frequency=620 length=150ms;
:delay 300ms;
:beep frequency=650 length=200ms;
:delay 300ms;
:beep frequency=1020 length=80ms;
:delay 300ms;
:beep frequency=1020 length=80ms;
:delay 150ms;
:beep frequency=1020 length=80ms;
:delay 300ms;
:beep frequency=380 length=100ms;
:delay 300ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=760 length=100ms;
:delay 100ms;
:beep frequency=720 length=100ms;
:delay 150ms;
:beep frequency=680 length=100ms;
:delay 150ms;
:beep frequency=620 length=150ms;
:delay 300ms;
:beep frequency=650 length=150ms;
:delay 300ms;
:beep frequency=380 length=100ms;
:delay 150ms;
:beep frequency=430 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=430 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 100ms;
:beep frequency=570 length=100ms;
:delay 420ms;
:beep frequency=585 length=100ms;
:delay 450ms;
:beep frequency=550 length=100ms;
:delay 420ms;
:beep frequency=500 length=100ms;
:delay 360ms;
:beep frequency=380 length=100ms;
:delay 300ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=500 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=760 length=100ms;
:delay 100ms;
:beep frequency=720 length=100ms;
:delay 150ms;
:beep frequency=680 length=100ms;
:delay 150ms;
:beep frequency=620 length=150ms;
:delay 300ms;
:beep frequency=650 length=150ms;
:delay 300ms;
:beep frequency=380 length=100ms;
:delay 150ms;
:beep frequency=430 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=430 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 100ms;
:beep frequency=570 length=100ms;
:delay 220ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=760 length=100ms;
:delay 100ms;
:beep frequency=720 length=100ms;
:delay 150ms;
:beep frequency=680 length=100ms;
:delay 150ms;
:beep frequency=620 length=150ms;
:delay 300ms;
:beep frequency=650 length=200ms;
:delay 300ms;
:beep frequency=1020 length=80ms;
:delay 300ms;
:beep frequency=1020 length=80ms;
:delay 150ms;
:beep frequency=1020 length=80ms;
:delay 300ms;
:beep frequency=380 length=100ms;
:delay 300ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=760 length=100ms;
:delay 100ms;
:beep frequency=720 length=100ms;
:delay 150ms;
:beep frequency=680 length=100ms;
:delay 150ms;
:beep frequency=620 length=150ms;
:delay 300ms;
:beep frequency=650 length=150ms;
:delay 300ms;
:beep frequency=380 length=100ms;
:delay 150ms;
:beep frequency=430 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=430 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 100ms;
:beep frequency=570 length=100ms;
:delay 420ms;
:beep frequency=585 length=100ms;
:delay 450ms;
:beep frequency=550 length=100ms;
:delay 420ms;
:beep frequency=500 length=100ms;
:delay 360ms;
:beep frequency=380 length=100ms;
:delay 300ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=500 length=100ms;
:delay 150ms;
:beep frequency=500 length=100ms;
:delay 300ms;
:beep frequency=500 length=60ms;
:delay 150ms;
:beep frequency=500 length=80ms;
:delay 300ms;
:beep frequency=500 length=60ms;
:delay 350ms;
:beep frequency=500 length=80ms;
:delay 150ms;
:beep frequency=580 length=80ms;
:delay 350ms;
:beep frequency=660 length=80ms;
:delay 150ms;
:beep frequency=500 length=80ms;
:delay 300ms;
:beep frequency=430 length=80ms;
:delay 150ms;
:beep frequency=380 length=80ms;
:delay 600ms;
:beep frequency=500 length=60ms;
:delay 150ms;
:beep frequency=500 length=80ms;
:delay 300ms;
:beep frequency=500 length=60ms;
:delay 350ms;
:beep frequency=500 length=80ms;
:delay 150ms;
:beep frequency=580 length=80ms;
:delay 150ms;
:beep frequency=660 length=80ms;
:delay 550ms;
:beep frequency=870 length=80ms;
:delay 325ms;
:beep frequency=760 length=80ms;
:delay 600ms;
:beep frequency=500 length=60ms;
:delay 150ms;
:beep frequency=500 length=80ms;
:delay 300ms;
:beep frequency=500 length=60ms;
:delay 350ms;
:beep frequency=500 length=80ms;
:delay 150ms;
:beep frequency=580 length=80ms;
:delay 350ms;
:beep frequency=660 length=80ms;
:delay 150ms;
:beep frequency=500 length=80ms;
:delay 300ms;
:beep frequency=430 length=80ms;
:delay 150ms;
:beep frequency=380 length=80ms;
:delay 600ms;
:beep frequency=660 length=100ms;
:delay 150ms;
:beep frequency=660 length=100ms;
:delay 300ms;
:beep frequency=660 length=100ms;
:delay 300ms;
:beep frequency=510 length=100ms;
:delay 100ms;
:beep frequency=660 length=100ms;
:delay 300ms;
:beep frequency=770 length=100ms;
:delay 550ms;
:beep frequency=380 length=100ms;
:delay 575ms;

freewood · Сообщение **freewood** » 15 июн 2016, 13:18

Думаю начать можно отсюда:

Код: Выделить всё

/user active print

А дальше уже парсить что именно требуется отслеживать.

sasha300 · Сообщение **sasha300** » 15 июн 2016, 14:24

оки, спасибо за зацепку!

Chupaka · Сообщение **Chupaka** » 15 июн 2016, 17:55

я тоже туда сунулся, но так и не смог понять, как (и можно ли малой кровью) отфильтровать тех, кто заходил после определённого времени (предыдущей проверки)

в лоб where last-logged-in > "Jun/15/2016 14:37:17" как-то не зашло

видимо, полный перебор и парсинг чем-то вроде начала скрипта http://forum.mikrotik.by/viewtopic.php?p=235#p235, а потом последовательное сравнение по полям: год, месяц, день, час...

evgeniy7676 · Сообщение **evgeniy7676** » 27 июл 2016, 05:39

http://mikrotik-ukraine.blogspot.com/20 ... ik_24.html

sasha300 · Сообщение **sasha300** » 27 июл 2016, 09:16

За ссылку спасибо!

iFFgen · Сообщение **iFFgen** » 02 сен 2018, 13:27

Если кому-нибудь будет интересно, то вот мой вариант уведомления на почту:
- отправка уведомления на один и более адресов;
- можно сделать реакцию на различные записи в логе;
- возможность игнорировать определенные ip адреса либо сервисы;

Создаем задачу в "System - Scheduler"

Код: Выделить всё

/system scheduler add name=MailOnLogon on-event=MailOnLogon start-date=sep/01/2018 start-time=startup interval=10s policy=read,write,test

Имя задачи из "System - Scheduler" копируем в переменную $sTaskName

Код: Выделить всё

# E-mail
:local aMailAddressTo {"[email protected]"; "[email protected]"};
:local sMailAddressFrom "[email protected]";
:local sMailPassword "password";
:local sMailSmtpServ "smtp.mail.com";
:local iMailSmtpPort 25;
:local sMailSmtpTls "no";

# Task name in "System - Scheduler" (for setting last check time to comment)
:local sTaskName "MailOnLogon";

# Strings to find in log
:local aStringsToFind [:toarray [/log find \
	message~"logged in" || \
	message~"logged out" || \
	message~"login failure" \
]];

# Ignore string(s) (ip\service\etc)
:local aStringsToIgnore;
#:set aStringsToIgnore {"telnet";"192.168.1.2"};

:local sLastMessageTime [/system scheduler get [find name="$sTaskName"] comment];

:local sMikroTikName [/system identity get name];
:local sResult;
:local bOldMessage true;
:local sMessage;
:local sMessageTime;
:local bAddToResult;

:if ([:len $sLastMessageTime] = 0) do={
	:set $bOldMessage false;
}

:foreach i in=$aStringsToFind do={
	# jan/01/2002 XX:XX:XX - default
	:set $sMessageTime [/log get $i time];
	# XX:XX:XX - current day's logs
	:if ([:len $sMessageTime] = 8) do={
		:set $sMessageTime ([:pick [/system clock get date] 0 11]." ".$sMessageTime);
	} else={
		# jan/01 XX:XX:XX - previous day's logs
		:if ([:len $sMessageTime] = 15 ) do={
			:set $sMessageTime ([:pick $sMessageTime 0 6]."/".[:pick [/system clock get date] 7 11]." ".[:pick $sMessageTime 7 15]);
		}
	}

	:if ($bOldMessage = false) do={
		:set $bAddToResult true;

		:set $sMessage [/log get $i message];

		:foreach sToIgnore in=$aStringsToIgnore do={
			:if ($sMessage ~ "$sToIgnore") do={
				:set bAddToResult false;
			}
		}

		:if ($bAddToResult = true) do={
			:if ($sMessage ~ "login failure") do={
				:set $sResult ($sResult."--> ".$sMessageTime." ".$sMessage."\r\n");
			} else {
				:set $sResult ($sResult."    ".$sMessageTime." ".$sMessage."\r\n");
			}
		};
	}

	:if ($sMessageTime = $sLastMessageTime) do={
		:set $bOldMessage false;
	}
}

if ([:len $sResult] > 0) do={
	/system scheduler set [find name="$sTaskName"] comment=$sMessageTime;

	# Get current date
	:local sCurDate [/system clock get date];
	:local iYear [:pick $sCurDate 7 11];
	:local aMonths [:toarray "jan,feb,mar,apr,may,jun,jul,aug,sep,oct,nov,dec"];
	:local iMonth (tonum [:find $aMonths [:pick $sCurDate 0 3 ]] + 1);
	:local iDay [:pick $sCurDate 4 6];
	:if ($iMonth < 10) do={:set iMonth "0$iMonth";}
	:set sCurDate "$iYear.$iMonth.$iDay";

	# Get current time
	:local sCurTime [/system clock get time];

	:foreach sMailAddressTo in=$aMailAddressTo do={
		/tool e-mail send to=$sMailAddressTo \
			from="<$sMailAddressFrom>" user=$sMailAddressFrom password=$sMailPassword server=$sMailSmtpServ port=$iMailSmtpPort start-tls=$sMailSmtpTls \
			subject=("[$sMikroTikName] Logon. $sCurDate - $sCurTime") body=("$sResult");
	}
}

Chupaka · Сообщение **Chupaka** » 02 сен 2018, 15:02

iFFgen, спасибо! А а не затруднит создать отдельную тему с этим скриптом, к с кратеньким описанием? Закрепим её в форуме, чтобы всем глаза мозолила и можно было конкретно скрипт обсуждать при случае

iFFgen · Сообщение **iFFgen** » 03 сен 2018, 10:21

Chupaka писал(а): ↑02 сен 2018, 15:02 iFFgen, спасибо! А а не затруднит создать отдельную тему с этим скриптом, к с кратеньким описанием? Закрепим её в форуме, чтобы всем глаза мозолила и можно было конкретно скрипт обсуждать при случае

Создать отдельную тему - не проблема, но, как мне кажется, название данной отражает суть скрипта. И если сделать еще одну тему, то будет путаница.

Chupaka · Сообщение **Chupaka** » 03 сен 2018, 10:59

Ну, просто в этой теме он висит где-то внизу =)

Sir_Prikol · Сообщение **Sir_Prikol** » 24 дек 2018, 21:31

Код: Выделить всё

:local token "Your_Telegram_Token";
:local chatid "Your_Yelegram_Chat_ID";
:local lstime ([/system scheduler get value-name=next-run [find name="correct-login"]] - [/system scheduler get value-name=interval [find name="correct-login"]] * 2);
:foreach i in=[/log find message~"logged in" && time>=$lstime] do={/tool fetch address=api.telegram.org url="https://api.telegram.org/bot$(token)/sendMessage\?chat_id=$(chatid)&text=$[/system identity get name]%0A$[/log get $i message]" keep-result=no};

У меня висит в шедуллере такой, вызывается раз в минуту, осечек не было

Я ещё разделил, один оповещает о входе, второй о выходе, третий о неудачной попытке входа. Оповещает какой юзер и с какого IP ломился

sasha300 · Сообщение **sasha300** » 25 дек 2018, 00:26

Ну и круто! Всего 4 строчки кода, а задачу решают на ура

Sir_Prikol · Сообщение **Sir_Prikol** » 25 дек 2018, 00:51

Ну переделать его на отправку на почту, думаю, без меня справитесь, там несколько строчек добавится.
Плюс у меня все оповещения в slack запаралеллены. Ибо телега не всегда сама по себе работает, а слак без осечек

chas99 · Сообщение **chas99** » 25 дек 2018, 10:18

у меня api.telegram.org не отвечает

попробовал через Opera с включенным VPN - работает !

Sir_Prikol · Сообщение **Sir_Prikol** » 25 дек 2018, 11:55

Ну что я могу сказать, претензии к РКН и своему провайдеру

У меня толпа подсетей в забугорье уходит, именно по этой причине

chas99 · Сообщение **chas99** » 26 дек 2018, 16:21

Sir_Prikol писал(а): ↑25 дек 2018, 00:51 Ну переделать его на отправку на почту, думаю, без меня справитесь, там несколько строчек добавится.

Покажите пожалуйста, как отправить на почту...

Chupaka · Сообщение **Chupaka** » 26 дек 2018, 16:24

https://wiki.mikrotik.com/wiki/Manual:T ... ding_Email

R_Oleg · Сообщение **R_Oleg** » 24 апр 2019, 02:00

Sir_Prikol писал(а): ↑24 дек 2018, 21:31
Код: Выделить всё
:local token "Your_Telegram_Token";
:local chatid "Your_Yelegram_Chat_ID";
:local lstime ([/system scheduler get value-name=next-run [find name="correct-login"]] - [/system scheduler get value-name=interval [find name="correct-login"]] * 2);
:foreach i in=[/log find message~"logged in" && time>=$lstime] do={/tool fetch address=api.telegram.org url="https://api.telegram.org/bot$(token)/sendMessage\?chat_id=$(chatid)&text=$[/system identity get name]%0A$[/log get $i message]" keep-result=no};
У меня висит в шедуллере такой, вызывается раз в минуту, осечек не было

Я ещё разделил, один оповещает о входе, второй о выходе, третий о неудачной попытке входа. Оповещает какой юзер и с какого IP ломился

Доброго времени суток!
Не хочет работать
Пробовал из терминала, ошибка: Script Error: cannot substract string from ip address
Может дело в версии ROs? у меня 6.43.8? железка rb951

Sir_Prikol · Сообщение **Sir_Prikol** » 24 апр 2019, 10:13

Нет, если вы в РФ - то предварительно надо настроить обход блокировок. А это уже другая история. Воспользуйтесь отправкой в slack, он доступен в РФ

R_Oleg · Сообщение **R_Oleg** » 24 апр 2019, 12:15

Sir_Prikol писал(а): ↑24 апр 2019, 10:13 Нет, если вы в РФ - то предварительно надо настроить обход блокировок. А это уже другая история. Воспользуйтесь отправкой в slack, он доступен в РФ

Есть несколько правил в netwatch, с ними телеграмм работает, исправно все отправляет, но чат-ид и токен прописаны без локальных переменных, непосредственно в строку:

Код: Выделить всё

 tool fetch url="https://api.telegram.org/bot*******************-**********************/sendMessage\?chat_id=**************&text=AP-NAS_Link_Up" keep-result=no

как будто не присваивается переменная
:local token "************************-**************************";
:local chatid "*******************";

и еще, как в примере ниже, не работает..

Код: Выделить всё

:foreach i in=[/log find message~"logged in" && time>=$lstime] do={/tool fetch url="https://api.telegram.org/bot*******************-**********************/sendMessage\?chat_id=**************&text=$[/system identity get name]%0A$[/log get $i message]" keep-result=no};

и так не работает:

Код: Выделить всё

tool fetch url="https://api.telegram.org/bot*******************-**********************/sendMessage\?chat_id=**************&text=$[/system identity get name]%0A$[/log get $i message]" keep-result=no

а так работает..

Код: Выделить всё

tool fetch url="https://api.telegram.org/bot*******************-**********************/sendMessage\?chat_id=**************&text=$[/system identity get name]" keep-result=no

Пробовал и из терминала, и из скрипта
Возможно, я где то чего то не догоняю

Вот еще ошибка из терминала:

Код: Выделить всё

:local lstime ([/system scheduler get value-name=next-run [find name="correct-log
in"]] - [/system scheduler get value-name=interval [find name="correct-login"]] * 2);
Script Error: cannot arithmetically negate ip address

R_Oleg · Сообщение **R_Oleg** » 24 апр 2019, 21:46

UPD
Вдруг само все заработало.. ничего не менял, случайно питание рубанул, и все завелось

goro · Сообщение **goro** » 11 дек 2020, 18:20

Может кто подкскажет, как отфильтровать события о логоне одного из юзеров?

Chupaka · Сообщение **Chupaka** » 13 дек 2020, 01:31

goro писал(а): ↑11 дек 2020, 18:20 Может кто подкскажет, как отфильтровать события о логоне одного из юзеров?

Например, по имени пользователя в message

MikroTik.by

Отправка уведомления на почту, если кто-то заходит на Микротик

Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик

Re: Отправка уведомления на почту, если кто-то заходит на Микротик