syslog-搭建日志服务器

安装过程 1 运行 Kiwi Syslog 安装包里的 Kiwi Syslog Server 9 2 1 Eval setup exe 弹出安装界面 点击 I agree 2 选择安装模式为 Install Kiwi Syslog Server as a service 两者的区别是 前者可以在关闭软件主界面 后仍然能记录日志 后者只能瞬时记录日志 3 选择安装的用户 本地系统账户还是一个管理员的账户 4 勾选 Install Kiwi Syslog Web Access 可以不勾选 因为他提示了此功能只限注册用户使用 5 选择安装的组件 6 选择安装的路径 7 若第四步中没有勾选安装 Kiwi Syslog Web Access 则会提示安装成功 若勾选了 则会提示安装 Kiwi Syslog Web Access 必备组件的向导 安装过程会自动下载并安装这些组件 8 之后就会弹出 Kiwi Syslog Web Access 的安装向导过程 也比较简单 9 在 Kiwi Syslog 的安装包里还有个工具 SolarWinds LogForwarder 1 1 15 Eval Setup exe 安装也 比较简单 这里不详细介绍 配置过程 Kiwi Syslog Server 的各种详细配置主要在 file setup 里面 我们主要介绍 2 个方面的配置 1 log 文件的存放路径 点击 Rules Actions Log to file 这里我们就可以设置存放的位置以及存放的格 式 2 配置计划任务 点击 Rules Shedules Add new schedule Schedule 字段 添加日志计划频率 按小时算 每 6 个小时记录一次 一天记录 4 次 Source 字段 设置临时存储日志的路径 Destination 字段 设置最终日志存储目录 实例测试 Windows 环境 亲测 把这两个文件拷贝到 c windows system32 目录下 打开 Windows 命令提示符 开始 运行 输入 CMD C evtsys i h 192 168 10 100 i 表示安装成系统服务 h 指定 log 服务器的 IP 地址 如果要卸载 evtsys 则 net stop evtsys evtsys u 启动该服务 C net start evtsys 打开 windows 组策略编辑器 开始 运行 输入 gpedit msc 在 windows 设置 安全设置 本地策略 审核策略 中 打开你需要记录的 windows 日志 evtsys 会实时的判断是否有新的 windows 日志产生 然后把新产生的日志转换成 syslogd 可识别的格式 通过 UDP 3072 端口发送给 syslogd 服务器 但是我们发现了个问题 日志的内容竟然变成了乱码 我们需要做出一个修改 在 setup 里设置 UDP 里的字符格式为 UTF 8 2 netscreen 防火墙日志配置实例 1 用户登陆 web 界面 2 选择 Configuration Report Settings Syslog 3 点击 Enable Syslog messages 4 输入日志服务器的地址和端口 udp 端口 514 3 华为 3952P 2 设置如下 Quidway3952 config logging on 开启日志系统 Quidway3952 config info center loghost 192 168 X X 日志服务器的 IP 地址 4 思科交换机 37