Kiwi Syslog安装笔记
Kiwi Syslog是一款比较好用日志服务器,采集设备、服务器日志简单又方便,近日试架成功,记录重点部分。
1. 网络设备配置
举例思科:
R1#configure t R1(config)#logging on #开启日志服务 R1(config)#logging host 192.168.**.** #定义日志服务器IP地址 R1(config)#logging facility local7 #定义facility级别,默认为7 R1(config)#logging trap 7 #定义severity级别(0-7;日志记录级别 7表示全部启用) R1(config)#logging source-interface e0 #日志发出使用的端口 R1(config)#exit R1#show logging
已实践过
锐捷设备:
Ruijie(config)# logging on Ruijie(config)# logging server 192.168.**.** 日志服务器地址 Ruijie(config)# logging facility local7 Ruijie(config)# logging trap 7 日志级别 Ruijie(config)# logging source ip 192.168.**.** 本设备地址 Ruijie(config)# exit Ruijie# write Ruijie# show running-config
华三设备:
<H3C>sys [H3C]info-center enable [H3C]info-center loghos 192.168.**.** channel loghost facility local7 日志服务器地址 [H3C]info-center source default channel loghost debug state off log state off trap state off [H3C]info-center source default channel loghost log level informational [H3C]save
2. Windows的配置
(1)先下载Evtsys
链接:http://pan.baidu.com/s/1i4BeMZ7 密码:5b1u (不是我的,不知什么时候失效)
解压后,先选择对应的系统文件
(2)将文件夹里的全部文件拷贝到“C:\Windows\System32”目录
打开Windows命令提示符 (开始>运行>输入CMD回车进入Windows命令提示符)
输入命令 :
evtsys.exe -i -h 192.168.**.**
注释:
-i 表示安装成系统服务
-h 指定log服务器的IP地址
这里的ip地址改成配置好Kiwi_syslog的服务器地址
(3)然后再启动该服务
net start evtsys
启动后会有中文提示:服务已经启动成功
PS:卸载该服务的命令是
net stop evtsys
evtsys -u