文档介绍：该【syslog-搭建日志服务器 】是由【小果冻】上传分享，文档一共【12】页，该文档可以免费在线阅读，需要了解更多关于【syslog-搭建日志服务器 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。安装过程1、,弹出安装界面,点击“Iagree〞2、选择安装模式为“InstallKiwiSyslogServerasaservice〞,两者的区别是,前者可以在关闭软件主界面后仍然能记录日志,后者只能瞬时记录日志3、选择安装的用户,本地系统账户还是一个管理员的账户4、勾选“ess〞〔可以不勾选〕,因为他提示了此功能只限注册用户使用、5、选择安装的组件6、选择安装的路径7、ess,那么会提示安装成功,假设勾选了,ess必备组件的向导,安装过程会自动下载并安装这些组件、8、ess的安装向导过程,也比较简单。9、,安装也比较简单,这里不详细介绍。配置过程KiwiSyslogServer的各种详细配置主要在file-setup里面。我们主要介绍2个方面的配置1、log文件的存放路径,点击Rules-Actions-Logtofile,这里我们就可以设置存放的位置以及存放的格式2、配置方案任务,点击Rules-Shedules-AddnewscheduleSchedule字段添加日志方案频率〔按小时算、每6个小时记录一次,一天记录4次〕Source字段〔设置临时存储日志的路径〕Destination字段〔设置最终日志存储目录〕实例测试Windows环境〔亲测〕把这两个文件拷贝到c:\windows\system32目录下。翻开Windows命令提示符〔开始->运行输入CMD〕C:\>evtsys–i–-i表示安装成系统效劳-h指定log效劳器的IP地址如果要卸载evtsys,那么:netstopevtsysevtsys-u启动该效劳:C:\>netstartevtsys翻开windows组策略编辑器(开始->)在windows设置->平安设置->本地策略->审核策略中,翻开你需要记录的windows日志。evtsys会实时的判断是否有新的windows日志产生,然后把新产生的日志转换成syslogd可识别的格式,通过UDP3072端口发送给syslogd效劳器。