使用Kiwi Syslog 搭建集中管理的日志服務(wù)器

演示環(huán)境：Windows2003$9成。1(服務(wù)器端)，WindowsXp(客戶端)KiwiSyslog9.2(30天試用版)，Evtsys4.4.0(evetlogtosyslog(/p/eventlog-to-syslog/downloads/lis)),64bit的系統(tǒng)，要使用Evtsys64bitKiwiSyslog9.2可到官方(/)下載免費(fèi)受限版本和注冊(cè)版本KiwiSyslog8.3.7破解版的下載地址：/c0e2703bog安裝過程1、運(yùn)行KiwiSyslog安裝包里的Kiwi_Syslog_Server_921.Eval.setup.exe，彈出安裝界面，點(diǎn)擊“Iagree”LicenseAgreementPleasereviewthelicenseternsbeforeinstallingKiwi5yslogServer9.2.1.PressPageDownto5已eth已restofth已日gr■已已ment.SOLARWINDSENDUSERLICENSEAGREEMENTIMPORTANT-READCAREFULLYBEFOREUSINGTHISSOFTWARE:THISISALEGALAGREEMENTBETWEENYOU(EITHER-kNINDIVIDUALORASINGLEENTITY)ANDSOLARWINDSWORLDWIDE,LLCCOVERINGYOURUSEOFTiI'lhI■-!!-■IZ—XIIII-11!TiI*Ih11-!Z—XII'li'III-1I-III-1I-1IIz—■■-riz-xhI.■-11.r—XI1-1.II>■I'lI-1I-Iiryouacceptthetermsortheagreement,clickIAgreetocontinue.YoumustaccepttheagreementtoinstallKiwi5yslog5erver9.Z.1.SolarWindSjInc.IAgreeCancel2、選擇安裝模式為“InstallKiwiSyslogServerasaservice”，兩者的區(qū)別是，前者可以在關(guān)閉軟件主界面后仍然能記錄日志，后者只能瞬時(shí)記錄日志3、選擇安裝的用戶，本地系統(tǒng)賬戶還是一個(gè)管理員的賬戶4、勾選“InstallKiwiSyslogWebAc（e可以不勾選），因?yàn)樗崾玖舜斯δ苤幌拮?cè)用戶使用、SyslvgServer9.Z.1InstallersolarwindsInstallKiwiSyslogWebAccesssolarwindsRemoteviewingfilteringandhighlightingofSyslogevents...■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■???'河1nstallKiwiSyslogWebAccessiWCreateanewWebAccessloggingruleinKiwiSyslogServerKiwi5^/slogvNj]AccesscanonlybeenabledinthelicensedarevaluationversionsofKiwiSyslogServer?SolarWindSjInc.<BackNext>Cancel5、選擇安裝的組件^^XiwiSyslogServer9.2.1InstallersolarwindsChooseComponents：<BackNext>Cancel5、選擇安裝的組件^^XiwiSyslogServer9.2.1InstallersolarwindsChooseComponents：ChoosewhichfeaturesofKiwiSyslogServer9.2.1youwanttoinstall.ThiswillinstallKiwi5/slociServerversion9.2.1SelectthetypeoFinstall:Or^selecttheoptionalconpanentsyouwishtoinstall:ProgramFiles(required)Shurtcuts-appl/toallusersAddStartmenushcrtcutAddDesktopshortcutAddQ;i」i匚kLaunchshortizutAddStart-upshortcutSpacerequired:49.2MBSolarWindSjInc.DescriptionPositionyourmouseovera匚opponenttoseeitsdescription.<BackNext>1CdHcel6、選擇安裝的路徑裝這7、若第四步中沒有勾選安裝KiwiSyslogWebAccess,則會(huì)提示安裝成功，若勾選了，則會(huì)提示安裝KiwiSyslogWebAccess必備組件的向?qū)?，安裝過程會(huì)自動(dòng)下載并些組件、裝這EiwiSyslogVebA_ccessSetupPrerequisitesInstallPrerequisitesInstallPleasewaitwhiletheselectedprerequisites-sreinstalled.8、之后就會(huì)彈出KiwiSyslogWebAccess的安裝向?qū)н^程，也比較簡(jiǎn)單。solarwindsEnd-UserLicenseAgreementsolarwindsPleasereadtheFollowinglicenseagreementcarefullySOLARWINDSENDUSERLICENSEAGREEMENTIMPORTANT-READCAREFULLYBEFOREUSINGTHISSOFTWARE:THISISALEGALAGREEMENTBETWEENYOU(EITHERANINDIVIDUALORASINGLEENTITY)ANDSOLARWINDSWORLDWIDE,LLCCOVERINGYOURUSEOFANYSQLARWINDSSOFTWAREAPPLICATIONjJ&kacceptthetermsintheLicenseftgreement^廠IdonotacceptthetermsintheLicenseAgreementAdvancedInstaller<BackINext>Cancel2￡solarwindsICiwiWebServerInstallationsolarwindsConfiguretheWebServersettingsBrowss...WebsiteRootFolder:Browss...|c^PragrarnFil日w侶口larWind玖kiWSyelogWebAccess\html\-WebServer匚anfigurationFHTTPServerPort:|S0SSCheckPort丁AutomaticallyconfigureWebServereHceptionwithWindowsFirew-allSolarWindijIre.<BackI：匝蕤上：|CancelI

9、在KiwiSyslog的安裝包里還有個(gè)工具SolarWinds_LogForwarder_1.L15_Eval_Setup.exe,安裝也比較簡(jiǎn)單，這里不詳細(xì)介紹。配置過程KiwiSyslogServer的各種詳細(xì)配置主要在file-setup里面。主要介紹2個(gè)方面的配置1、log文件的存放路徑，點(diǎn)擊Rules-Actions-Logtofile，這里可以設(shè)置存放的位置以及存放的格式2、配置計(jì)劃任務(wù)，點(diǎn)擊Rules-Shedules-AddnewscheduleSchedule字段添加日志計(jì)劃頻率（按小時(shí)算、每6個(gè)小時(shí)記錄一次，一天記錄4次）

|ArchiveOptions：\Archive|ArchiveOptions：\ArchiveNotifications-SchedulestartNeverGDate:|30Dec2010~-Time:|l2：05gFUTCNever一Schedulefrequencv□neeMinuteHourDayWeekMonthYearRunat:|oo；ooHrUTC,every;Source字段（設(shè)置臨時(shí)存儲(chǔ)日志的路徑）ScheduleSourcejDestination|ArchiveOptions\SourcelocationArchiveNotifications|C:\ProgramFiles\SsJslogd\Logs\Destination字段（設(shè)置最終日志存儲(chǔ)目錄）Schedule]SourcerDestinatianlocationDestination|ArchiveOptions|ArchiveNotifications|c：\programFilesVSyslogdWatedLogs\實(shí)例測(cè)試Windows環(huán)境把這兩個(gè)文件拷貝到c:\windows\system32目錄下。打開Windows命令提示符（開始一＞運(yùn)行輸入CMD）C:\>evtsys-i-h1-i表示安裝成系統(tǒng)服務(wù)-h指定log服務(wù)器的IP地址如果要卸載evtsys,則:netstopevtsysevtsys-u啟動(dòng)該服務(wù):C:\>netstartevtsys打開windows組策略編輯器（開始-＞運(yùn)行輸入gpedit.msc）在windows設(shè)置一＞安全設(shè)置一＞本地策略一＞審核策略中，打開你需要記錄的windows日志。evtsys會(huì)實(shí)時(shí)的判斷是否有新的windows日志產(chǎn)生，然后把新產(chǎn)生的日志轉(zhuǎn)換成syslogd可識(shí)別的格式，通過UDP3072端口發(fā)送給syslogd服務(wù)器。1-1qSemc?Hana-ger(3DDay?■i.al—Vex~siojl9.2)30DaysleftinevaluationDateTimePrioritvHostnameMessage.12-30-201。10:56:25D-aemon.Notice7Dec3010;5G:25PC-20100410BPKVSecurity;612;PC-20100410BPKV\Adminktrator:語I：料舞帶哽貓存鼓：握扮尋奔？箝程蝸置喜酷--91誨等由li由--凄硅薄建義恭--31祝漾淀蹉致--富情唱篷$恐--蜂梧哩嫩存煎+*維葷彩…覆療盆呈媽釜--逆尊麓得巍建塊糅--備情垠制毒綠橘存敬祈？雯兒垠器？Admin誡用需峪烯：12-3Q-201010:55:50Daemon.Notice7Dec3010:55:45PC-2010041OBPKVSerrice.Control_Manager:7035:PC-20100410BPKV\AdmmistratoizEventlogto即血g婕踱裁羯卷崩孌株妙恨銬布凜王12-30-201。10:55:50D-aemon.Notice7Dec3010:55:45PC-20100410BPKVService_Conhol_Manager;7036:EventlogtoSyslog旎密蕊置勵(lì)落妹e毒科隹一12-3Q-201010:55:45Daemon.Notice7Dec3010:55:44PC-2010041OBPKVFlags:LogLevel=0^lncludeOnly=Fakej-12-3Q-201010:55:45D-aemon.Notice7Dec3010:55:44PC-2010041OBPICVEventlogtoSjFsIogServiceStarted:Version4.4■已Edityimvr也aii.苣巳HelpWS3凰|Display00[Default)H]但是我們發(fā)現(xiàn)了個(gè)問題，日志的內(nèi)容竟然變成了亂碼。我們需要做出一個(gè)修改，在setup里設(shè)置UDP里的字符格式為UTF-8(2)netscreen防火墻日志配置實(shí)例1用戶登陸web界面2選擇Configu