syslog 搭建日志服务器

安装说明在Kiwi Syslog安装程序包中运行kiwi _ syslog _ server _9.2.1. eval.setup.exe，显示安装屏幕，然后单击 I agree 2 .如果将安装模式选择为“installkiwisyslogserverasaservice”，则前者即使关闭软件的主接口也能够记录日志，但后者能够瞬间记录日志，这一点不同3、选择已安装的用户、本地系统帐户和管理员帐户4 .如果选中“installkiwisyslogswebaccess”，则系统将提示此功能仅供注册用户使用。5 .选择安装的组件6 .选择要安装的路径7、如果在步骤4中未检查安装kiwi syslog web访问，则通知安装成功；如果检查，则通知安装kiwi syslog web访问的必需组件向导，并进行安装8、稍后打开kiwi syslog web访问向导也很容易。9、Kiwi Syslog安装软件包中有一个名为solarwinds _ log forwarder _1.1. 15 _ eval _ setup.exe的工具，安装也很简单，在此不详细介绍。配置过程kiwisyslog服务器的各种详细配置主要位于文件设置中。 主要介绍两个方面的构成1、log文件的保存路径，单击Rules-Actions-Log to file，可在此设置保存位置和保存格式2 .设置计划任务，然后单击Rules-Shedules-Add new scheduleSchedule字段添加日志调度频率(每小时、每6小时、每天4次)Source字段(设置临时存储日志的路径)目标字段(设置最终日志存储目录)实例测试Windows环境(主动预防性)将这两个文件复制到c:windowssystem32目录中。打开Windows命令提示符(键入开始CMD运行)c :evtsysIh 192.168.10.100-i表示作为系统服务安装-指定-hlog服务器的IP地址卸载evtsys时：net stop evtsysevtsys -u启动服务：C:net start evtsys打开windows组策略编辑器(“开始”“运行时键入gpedit.MSC”)在“windows设置”“安全设置”“本地策略”“审计策略”下，打开要记录的windows日志。 evtsys实时确定新的windows日志是否生成，将新生成的日志转换为syslogd可识别的格式，并通过UDP 3072端口发送到syslogd服务器。但是我们发现了问题，日志的内容变成了乱码。 将UDP的字符格式设置为UTF-8需要修改(2) netscreen防火墙日志的配置示例1个用户登录web界面配置-选择-报告设置-； Syslog单击启用系统日志消息4输入日志服务器的地址和端口(udp端口514 )(3)华为3952P-2，设定如下：quidway 3952 (config ) #打开日志记录系统quidway 3952 (config ) info-center loghost 192.168.x.x/日志服务器的IP地址(4)思科开关3750，设置如下：SW