דלגו לתוכן

היסטוריית תצורת MikroTik ויומן שינויים

סיכום היסטוריית הפעולות ב-MKController מתעדת כל שינוי תצורה שנעשה במכשירי MikroTik — כולל המשתמש שביצע אותו, חותמת הזמן המדויקת, והכללים שנוספו או הוסרו. כך מקבלים ISPs, MSPs ומנהלי רשת נתיב ביקורת חיפושי וניתן לסינון שמחליף פתרונות ידניים מפוזרים כגון Safe Mode, ייצוא תצורה ו-/system history.

מהי היסטוריית הפעולות של MKController?

היסטוריית הפעולות של MKController היא יומן אוטומטי ומובנה של כל פקודה ושינוי תצורה שמבוצעים במכשירי MikroTik שאומצו. עבור כל פעולה מתועדת, היומן כולל את הפקודה או הקטגוריה, המשתמש שביצע אותה, התאריך והשעה המדויקים, התוצאה (הצלחה או שגיאה), והכללים הספציפיים שהוכנסו או הוסרו.

כך מקבלים מפעילים נתיב ביקורת ענן-מתארח וניתן לחיפוש שנשמר ללא תלות במכשיר — לא משנה מה יקרה לנתב, ההיסטוריה נשארת ב-MKController.

מדוע חשובה היסטוריית התצורה לרשתות MikroTik?

עבור ISPs ו-WISPs עם ציי מכשירים גדולים, הידיעה מי שינה מה ומתי הופכת חקירה של מספר שעות לשאילתת סינון של 30 שניות. עבור MSPs עם מספר טכנאים שניגשים למכשירים, ההיסטוריה מספקת אחריות ועדויות ציות. עבור טכנאים עצמאיים, זוהי הדרך המהירה ביותר להבין מה גרם לכשל בלתי צפוי.

מה קורה ללא MKController?

משתמשי MikroTik ללא רישום מרכזי מתמודדים עם תסכול מוכר. בפורומים של קהילת MikroTik:

“האם יש דרך לתעד את כל שינויי התצורה עם תאריך, משתמש והכלל המדויק שנוסף?” — MikroTik Forum

התשובה הסטנדרטית היא /system history print ב-Winbox — שמציג רק רשימה קצרה ונדיפה עם מינימום פרטים:

“בדוק /system history print” — MikroTik Forum

ללא היסטוריה מובנית, מנהלים נאלצים ל:

  • ייצוא התצורה לפני כל שינוי — יצירת תהליך צילום ידני שתלוי בדיסציפלינה.
  • Safe Mode — שמגן מפני סשן בודד, לא שינויים שנצברו לאורך זמן.
  • ייצוא תקופתי בסקריפט למייל — שביר, קשה לשאילתה, לא בזמן אמת.
  • גיבויי USB יומיים עם סקריפטי שחזור אוטומטי — מכסה שחזור מאסון אך לא שאילתות ביקורת.

אף אחת מהגישות הללו אינה עונה על “מי שינה את כלל חומת האש הזה ביום שלישי ב-14:32?”

כיצד ניגשים להיסטוריית הפעולות ב-MKController?

שלב 1: פתיחת המכשיר

בתפריט השמאלי, לחצו על Devices ומצאו את ה-MikroTik שרוצים לחקור. לחצו על View More.

פתיחת פרטי המכשיר להיסטוריית פעולות ב-MKController

שלב 2: פתיחת לשונית ההיסטוריה

בתפריט המכשיר בצד שמאל, בחרו History.

לשונית History בתפריט המכשיר ב-MKController

תצוגת ההיסטוריה תומכת ב:

  • חיפוש לפי מילת מפתח: סינון לפי כל מונח כגון “firewall”, “interface”, “IP”, “DNS” או שם כלל ספציפי.
  • סינון טווח תאריכים: צמצום התוצאות ליום, שבוע או תקופה מותאמת.
  • יומן פעולות מלא: כל השינויים מאז אימוץ המכשיר.

אפשרויות חיפוש וסינון של היסטוריית הפעולות ב-MKController

שלב 3: מציאת שינוי וסקירתו

הקלידו מילת מפתח (לדוגמה: “firewall”) והגדירו לבחירה טווח תאריכים, ואז לחצו Apply.

סינון היסטוריית פעולות לפי מילת מפתח ב-MKController

לחצו על כל אירוע בתוצאות כדי לראות את פאנל הפרטים המלא:

תצוגת פרטי אירוע בהיסטוריית הפעולות ב-MKController

כל אירוע מציג:

  • תיאור: קטגוריה ותת-קטגוריה של הפעולה (למשל, “Firewall / Filter Rule”).
  • שעה: תאריך וחותמת זמן מדויקים.
  • כללים שהוסרו: רשימת כללים שנמחקו בפעולה זו.
  • כללים שהוכנסו: רשימת כללים שנוספו.

דוגמה מעשית: אבחון כשל PPPoE

שרת PPPoE מפסיק לפעול באתר לקוח. עם היסטוריית הפעולות:

  1. סינון ההיסטוריה עבור אותו מכשיר, מילת מפתח “PPPoE”, 7 ימים אחרונים.
  2. מציאת האירוע — כלל חומת אש הוסר ב-14:32 ביום שלישי על ידי המשתמש “technician_carlos”.
  3. סקירת הכלל שהוסר בפאנל הפרטים.
  4. שחזור הכלל וסגירת התקרית.

ללא היסטוריה, אותו אבחון דורש שאלות לצוות, השוואה ידנית של ייצואי תצורה, או חזרה לגיבוי בינארי עם אובדן כל השינויים התקפים שלאחר מכן.

כיצד ההיסטוריה של MKController משתווה לאפשרויות הטבעיות של MikroTik?

שיטהנתונים היסטורייםייחוס משתמשניתן לשאילתהמתארח בענן
/system history (RouterOS)רשימה קצרה ונדיפה בלבדלאלאלא
Safe Modeהסשן הנוכחי בלבדלאלאלא
ייצוא תצורה ידניצילומי מצב בזמן נקודתילאלאלא
ייצוא יומי בסקריפטצילומי מצב יומייםלאלאלא
היסטוריית הפעולות של MKControllerהיסטוריה מלאה מאז האימוץכןכןכן

טיפים לשימוש יעיל בהיסטוריית הפעולות

תמיד חפשו לפי מילת מפתח תחילה. במקום לגלול מאות אירועים, הקלידו את המשאב המושפע — “queue”, “route”, “nat”, “user”, “interface” — כדי לקפוץ ישירות לשינויים הרלוונטיים.

שלבו היסטוריה עם גיבויי ייצוא לאיתור מלא. היסטוריית הפעולות מראה לכם מה השתנה ומתי. גיבויי ייצוא נותנים לכם את צילום המצב המלא של .rsc בכל נקודה. יחד, מקבלים גם את יומן האירועים וגם את ארטיפקט התצורה — כל מה שנחוץ לביקורת מלאה או post-mortem.

השתמשו בסינון טווח תאריכים לדוחות תקריות. כאשר לקוח מדווח על ביצועים ירודים החל מתאריך מסוים, סננו את ההיסטוריה לאותו יום וסרקו לאיתור שינויי כללים, שינויי מצב ממשק, או שינויי ניתוב שמתאמים לדיווח.


שאלות לגבי שינוי היסטורי ספציפי? פנו לתמיכת MKController ב-WhatsApp — נוכל לעזור לפרש רשומות יומן או לסייע בחזרה לאחור.