O WireGuard gera logs próprios em /var/log?

Não. Os eventos são registrados no log do kernel, que pode ser direcionado ao syslog.

Como saber se um peer está realmente inativo?

Verifique o campo latest handshake. Se o timestamp for antigo ou zero, o peer não está se comunicando.

Posso monitorar tráfego por peer em tempo real?

Sim, usando wg show, que mostra bytes enviados e recebidos por peer.

Preciso reiniciar o WireGuard após configurar o rsyslog?

Não. Só é necessário reiniciar o rsyslog para aplicar a nova configuração de log.

Logs do wg-quick mostram tráfego?

Não. Mostram apenas eventos de inicialização/parada da interface, não tráfego ou eventos do kernel.

Entrar ou criar conta

WireGuard do zero a VPN corporativa segura

Coletando métricas e logs do WireGuard para análise operacional

Em resumo

Monitorar o WireGuard exige extrair métricas em tempo real e analisar logs para detectar falhas e abusos. Esta lição mostra como obter esses dados, integrar com syslog e journald, e criar alertas básicos para manter a VPN sob controle.

Conta gratuita

Crie a sua conta para abrir esta lição

Progresso, quizzes e certificados ficam guardados no seu painel. Depois de entrar, todos os treinamentos ficam abertos.

Criar conta Já tenho conta

Leva um minuto. O usuário é o seu e-mail.