Из-за особенностей используемой встроенной памяти (flash-память), системные события (логи) не сохраняются локально на маршрутизаторе, а пишутся в специальный буфер, доступный для просмотра через специальные утилиты (в консоли через команду logread, в веб-интерфейсе на странице System/tools/syslog). Устройство имеет несколько параметров, управляющих логированием:
Kernel console priority logging — уровень приоритета системных сообщений, при котором они выводятся на консоль.
Circular buffer — размер буфера.
Enable remote syslog logging — включение логирования на удалённый syslog-сервер.
Remote syslog server — адрес удаленного syslog-сервера.
При включении логирования на удалённый сервер, продолжается запись событий в локальный буфер.
Для того, чтобы удалённый syslog-сервер принимал логи от маршрутизатора, его необходимо запустить с опцией "-r". Логирование производится по протоколу udp, 514 порт.