Kiwi Syslog server 日志服务器搭建

时间:2022-11-05 04:26:48

Kiwi syslog server 是一款很不错的日志服务器软件,安装过程就不多说,Linux 服务器日志由于本身就是syslog的,所以不用转换,但是windows 系统的日志格式是event形式的,需要转换为syslog形式的日志。

一、windows 主机安装evtsys

首先需要下载evtsys这个日志转换工具,分为32位和64的系统,将evtsys复制进windows 主机的C:\windows\system32 目录下。然后在cmd命令行进入该目录,执行

Evtsys.exe –I –h 10.2.32.3 –p 514

如下图:

Kiwi Syslog server 日志服务器搭建

说明:-h 是制定syslog server的IP,-p是指定端口,该选项可以忽略,默认端口为514。

当看到提示服务安装成功后,进入服务选项卡,查找Eventlog to Syslog服务,启动该服务。

Kiwi Syslog server 日志服务器搭建

二、创建sql server 数据库,这里为kiwi,如下图:

Kiwi Syslog server 日志服务器搭建

三、由于kiwi syslog 默认安装后是使用文件的形式存放日志的,因此需要创建新的action,如下图:

Kiwi Syslog server 日志服务器搭建

确保数据源中保存了刚才创建的DSN。

Kiwi Syslog server 日志服务器搭建

四、创建kiwi数据库中需要的表。

Kiwi Syslog server 日志服务器搭建

五、测试

在sql server 中使用查询语句查询日志内容,如下图:

Kiwi Syslog server 日志服务器搭建