用Syslog 记录UNIX和Windows日志的方法

　　重启一下syslogd服务,让配置生效:

　　/etc/rc.d/syslogd restart

　　OK,服务端的配置完成.现在配置一下客户端：

　　这里所说的客户端,就是发送自己的日志到远程日志服务器上的主机.

　　修改/etc/syslog.conf文件：

　　我们举例你只要记录系统登入登出日志到远程日志服务器上,那么只需要修改以下一行:

　　authpriv.* @192.168.10.100

　　这里的192.168.10.100就是log服务器的IP,“@”符号表示发送到远程主机.

　　OK,重启一下syslog服务:

　　Linux: /etc/init.d/syslogd restart

　　BSD: /etc/rc.d/syslogd restart

　　用logger测试一下是否配置成功：

　　logger –p authpriv.notice “Hello,this is a test”

　　到log服务器上去看看,“Hello,this is a test”应该已经被记录下了.在客户机上登陆登出几次,看看真实的authpriv信息是否也被成功的记录下.

二、Windows日志的记录

　　对于UNIX类主机之间记录日志,协议、软件和日志信息格式等都大同小异,因此实现起来比较简单,但是windows的系统日志格式不同,日志记录软件,方式等都不同.因此,我们需要第三方的软件来将windows的日志转换成syslog类型的日志后,转发给syslog服务器.

　　介绍第三方软件evtsys (全称是evntlog to syslog)

　　文件才几十K大小,非常小巧,解压后是两个文件evtsys.dll和evtsys.exe

　　把这两个文件拷贝到 c:windowssystem32目录下.

　　打开Windows命令提示符(开始->运行 输入CMD)

　　C:>evtsys –i –h 192.168.10.100

　　-i 表示安装成系统服务

　　-h 指定log服务器的IP地址

　　如果要卸载evtsys,则：

　　net stop evtsys

　　evtsys -u

　　启动该服务:

　　C:>net start evtsys

　　打开windows组策略编辑器 (开始->运行 输入 gpedit.msc)

　　在windows设置-> 安全设置 -> 本地策略 ->审核策略 中,打开你需要记录的windows日志.evtsys会实时的判断是否有新的windows日志产生,然后把新产生的日志转换成syslogd可识别的格式,通过UDP 3072端口发送给syslogd服务器.

　　OK,所有的配置windows端配置完成,现在配置一下syslogd的配置文件,

　　参数的配置和上面相同,所不同的是evtsys是以daemon设备的方式发送给 syslogd log信息的.因此,需要在/etc/syslog.conf中加入：

　　daemon.notice |/var/log/filter_log.sh

　　关于syslog 记录设备和记录等级方面的知识可以参考syslog文档.

　　OK,所有配置设置完成.

　　Linux 、BSD和windows上的系统日志都可以统一记录到一台日志服务器上轻松管理了.

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!