sysLog 服务器端及客户端配置

女爷i 2022-08-13 09:28 1546阅读 0赞

Syslog是一个通过IP网络允许一台机器发送事件通知信息给事件收集者（Syslog服务器或者Syslog Daemon）的协议。换言之，就是一台机器或者设备能够被配置，使之产生Syslog信息并且发送到一台特定的Syslog服务器/Daemon。  
Syslog信息建立在UDP之上，一般Syslog信息在UDP514端口上被收集，Syslog信息的长度不大于1024字节。由于基于UDP协议，所以当如果因为网络拥塞等情况导致信息包丢失，那么信息将不再重发，而是简单的丢失掉。

Syslog协议是在Unix系统上被创建出来的。使用Syslog，一个远程Unix主机能够很好的跟踪另一台Unix主机。任何应用程序都能够产生Syslog信息

主要说明下syslog服务器端如何配置：

系统：linux

其实服务器端配置非常简单:

主要是配置/etc/syslog.conf(有的linux版本是在/etc/rsyslog.conf) 文件,

将此文件中的\#$UDPServerRun 514 注释放开，表示启用udp514端口 ，这样服务器才能接受到其他系统的syslog

其实日志服务器主要配置就是修改1.  在server1上编辑/etc/sysconfig/syslog文件修改如下  
\#vim /etc/sysconfig/syslog  \#\# 只修改SYSLOGD\_OPTINOS这项,如下  
SYSLOGD\_OPTIONS="-m 0 -r"3.配置防火墙,syslog传送日志的端口是UDP的514端口防火墙在默认的情况下是阻止所有的,这里就   直接把防火墙关闭了,防火墙的配置就不介绍了 【Linux公社 http://www.linuxidc.com 】  
\#service iptables stop  
\#chkconfig iptables off  
ok！到这里服务器的配置基本就结束了.

客户端配置：

unix:

/etc/syslog.conf定义日志的类型以及日志的级别和日志存放的位置,这里就只简      单的介绍下大体的配置思路,  
\#vim /etc/syslog.conf  
\*.\*                           @10.0.0.1  
上面的配置表示所有的日志类型.所有的日志的级别的日志都将存放在10.0.0.1这台日志服务器上  
2,重启syslog  
\#service syslog restart

windows:

由于Windows只支持EventLog，所以要想使用标准的syslog来使用的话需要有个message converter。它的功能为监听eventLog，如果有新的eventLog，则将它转化成标准的形式，并把它发送到配置好的server。我现在找到的免费的工具包括

1) EvtSys（已尝试使用）：这款是网上说的比较多的，这是一个非常小巧而且免费的  
第三方日志记录软件，文件才几十K大小，非常小巧，解压后是两个文件evtsys.dll和evtsys.exe，把这两个文件拷贝到 c:\\windows\\system32目录下。打开Windows命令提示符（开始－>运行 输入CMD） C:\\>evtsys –i –h 192.168.10.100  
\-i 表示安装成系统服务

\-h 指定log服务器端地址ip

如果要卸载则 ：net stop evtsys

evtsys -u

启动该服务

net start evtsys