海运的博客

Windows下用EvtSys发送日志到syslog-ng服务器

发布时间:June 21, 2012 // 分类:Cacti,日记分析 // 2 Comments

之前有介绍cacti配合syslog-ng构建中央日志服务器,对于Linux服务器可以直接将日志通过网络发送到syslog-ng服务端,Windows下要利用EvtSys这个小工具转换日记为syslog格式并发送到syslog-ng服务器。
EvtSys官方下载地址:http://code.google.com/p/eventlog-to-syslog/downloads/list,支持windows2003和windows2008系统。
将下载的文件解压复制到C:WINDOWSSYSTEM32目录下,打开cmd窗口执行:

#http://www.haiyun.me
evtsys -i -h server
-i ;安装为系统服务
-h ;syslog-ng服务器地址
-p ;syslog-ng服务器端口,默认514

启动EvtSys:

net start evtsys

然后在syslog管理界面就可查看windows server日志信息了。

标签:windows, 日志, syslog, syslog-ng, windows日志发送到syslog-ng, evtsys, cacti管理windows服务器日志

有 2 条 关于" Windows下用EvtSys发送日志到syslog-ng服务器 "的评论

  1. sign sign

    博主你好,我有个问题想请教您; 我2003系统环境上使用VM搭建linux上的cacti—syslog ,我使用VM的nat 将虚拟机的UDP514映射到2003物理机15514端口上,然后在另外一台机器上 evtsys -i -h 2003IP:15514 并成功启动该服务,但是无法接受到日志,能帮忙分析一下吗 万分感谢

    1. 海运 海运

      linux下使用tcpdump port 514看能否接收到别的机器发送的日志,能收到检查syslog-ng配置,不能收到检查evtsys及网络配置,VM使用桥接方式更直接点。

发表评论

分类
最新文章
最近回复
  • 海运: 换回了5.3内核,5.8用5.3 dtb虽然能开机且负载正常,但也有其它问题,不建议使用。
  • shangyatsen: 后面的内核高精度计时器的问题使用5.4或者5.3的dtb会正常吗?我也发现有这个日志出现。感觉...
  • 海运: 缺少相应模块?
  • lee: 你好,我执行这条语句 iptables -t mangle -A PREROUTING -m ...
  • 海运: 只更新rootfs,不更新内核,我在用5.3配19.10,懒得再升最新版了,很稳定。 注意:更...
  • lyly168: 这是手动挂载吧,请问自动挂载要怎么弄?
  • swswsw1: 请问升级后,内核更新了吗?听说N1只有在5.0.2的内核下才稳定,怕升级了之后功耗太高
  • 海运: LOG_LEVEL是配置文件变量,本文配置使用systemd启动在EnvironmentFil...
  • 1: 我源碼沒有任何修改,同樣編譯的在X86上可以正常運行。然後原封不動編譯aarch64就提示以上錯誤。
  • 海运: 你配置变量有问题?LOG_LEVEL? https://github.com/dani-gar...