用Syslog记录UNIX和Windows日志的方法

时间：2009-06-13 17:35:54 作者：我要投稿

Linux初探欢迎您的投稿，投放方法请点击这里查看，我们会定期赠送精美小礼品给优秀的投稿作者。海纳百川取则行远！LinuxGoo欢迎您的到来。

在比较大规模的网络应用或者对安全有一定要求的应用中，通常需要对系统的日志进行记录分类并审核，默认情况下，每个系统会在本地硬盘上记录自己的日志，这样虽然也能......

　　二、Windows日志的记录
　　对于UNIX类主机之间记录日志，由于协议、软件和日志信息格式等都大同小异，因此实现起来比较简单，但是windows的系统日志格式不同，日志记录软件，方式等都不同。因此，我们需要第三方的软件来将windows的日志转换成syslog类型的日志后，转发给syslog服务器。
　　介绍第三方软件evtsys (全称是evntlog to syslog)
　　文件才几十K大小，非常小巧，解压后是两个文件evtsys.dll和evtsys.exe
　　把这两个文件拷贝到 c:\windows\system32目录下。
　　打开Windows命令提示符(开始->运行输入CMD)
　　C:\>evtsys –i –h 192.168.10.100
　　-i 表示安装成系统服务
　　-h 指定log服务器的IP地址
　　如果要卸载evtsys,则：
　　net stop evtsys
　　evtsys -u
　　启动该服务:
　　C:\>net start evtsys
　　打开windows组策略编辑器 (开始->运行输入 gpedit.msc)
　　在windows设置-> 安全设置 -> 本地策略 ->审核策略中，打开你需要记录的windows日志。evtsys会实时的判断是否有新的windows日志产生，然后把新产生的日志转换成syslogd可识别的格式,通过UDP 3072端口发送给syslogd服务器。
　　OK,所有的配置windows端配置完成，现在配置一下syslogd的配置文件，
　　参数的配置和上面相同，所不同的是evtsys是以daemon设备的方式发送给 syslogd log信息的。因此，需要在/etc/syslog.conf中加入：
　　daemon.notice |/var/log/filter_log.sh
　　关于syslog 记录设备和记录等级方面的知识可以参考syslog文档。
　　OK，所有配置设置完成。
　　Linux 、BSD和windows上的系统日志都可以统一记录到一台日志服务器上轻松管理了。
　　更多优质资料尽在考试大论坛考试大在线题库　linux认证更多详细资料

3/3 首页上一页 1 2 3

如果您需转载用Syslog记录UNIX和Windows日志的方法，请注明来自LinuxGoo.com，其版权归原作者所有。请广大网友留言时遵纪守法，使用文明用语。如果您在应用中有什么问题，请在下面留言，我们会尽快解答。

来顶一下

返回首页

相关文章

linux认证辅导:Linux操作系统中的七件独门
Linux是一套免费使用和自由传播的类UNIX操作系统，主要用于基于Intel x86系
深度解析Linux下OpenBSD操作系统
OpenBSD 很可能是世界上最安全的操作系统。在其之上的每一步开发过程都重
关于sp_grantlogin的问题，个人感觉是SQL Ser
在大小写敏感的server上执行sp_grantlogin增加域用户时，如果大小写拼写有
Windows下Apache Tomcat MySQL jsp php的服
1.作者：moonsbird题目：Windows下Apache Tomcat MySQL jsp php的服务器整合
RH033RedHatLinux基础课程
本课程适合对Linux或UNIX命令列并无经验，但有意学习使用及设定本身的RedHa
收藏未来五年程序员应当具备的十项技能
作为一名程序员，如果你想在这个领域内继续向前进步或者在当前的经济形势下
用PHP连接Oracle for NT 远程数据库
我以前用php连接远程oracle8.0.5 for NT 企业版,用ODBC,oracle接口均不行
利用游标插入表的sql语句
declare n_count integer := 0;cursor cur_bak isselect ID,MAC,IP,NETB
十天学会php之第一天
以前写了十天学会ASP，十天学会ASP.NET什么的，现在想想再写个PHP吧，也算比较
虚拟机Linux下挂载Windows硬盘实现共享
在安装虚拟机Linux的时候不小心把windows覆盖了，原因是安装Linux从光盘引
NHiberante How to mapping a simple entit
这篇文章主要是对我们第一范例程序的解释和扩展。对照本篇文章,应该可以
如何获得系统特殊路径
最近做一个工程的时候需要保存一些配置文件到用户的机器上，在xp以下的操作
oracle触发器详细
oracle学习笔记_触发器触发器是特定事件出现的时候，自动执行的代码块。类
交叉表查询中的多列显示。
利用交叉表，我们可以对某个列字段的项目进行显示，比如[学科]来显示[考试成
专家预言：PHP将比Java更受开发人员欢迎
Netscape共同创办人Marc Andreessen在周三（10/19）举行的Zend/PHP会议上预
ArcGIS Engine产品开发中的许可文件初始化
ArcGIS Engine产品以及相应的产品许可正常安装以后，为什么还要在程序中做

栏目热门