海运的博客

Windows下用EvtSys发送日志到syslog-ng服务器

发布时间:June 21, 2012 // 分类:Cacti,日记分析 // 2 Comments

之前有介绍cacti配合syslog-ng构建中央日志服务器,对于Linux服务器可以直接将日志通过网络发送到syslog-ng服务端,Windows下要利用EvtSys这个小工具转换日记为syslog格式并发送到syslog-ng服务器。
EvtSys官方下载地址:http://code.google.com/p/eventlog-to-syslog/downloads/list,支持windows2003和windows2008系统。
将下载的文件解压复制到C:\WINDOWS\SYSTEM32目录下,打开cmd窗口执行:

#https://www.haiyun.me
evtsys -i -h server
-i ;安装为系统服务
-h ;syslog-ng服务器地址
-p ;syslog-ng服务器端口,默认514

启动EvtSys:

net start evtsys

然后在syslog管理界面就可查看windows server日志信息了。

标签:windows, 日志, syslog, syslog-ng, windows日志发送到syslog-ng, evtsys, cacti管理windows服务器日志

有 2 条 关于" Windows下用EvtSys发送日志到syslog-ng服务器 "的评论

  1. sign

    博主你好,我有个问题想请教您; 我2003系统环境上使用VM搭建linux上的cacti—syslog ,我使用VM的nat 将虚拟机的UDP514映射到2003物理机15514端口上,然后在另外一台机器上 evtsys -i -h 2003IP:15514 并成功启动该服务,但是无法接受到日志,能帮忙分析一下吗 万分感谢

    1. 海运

      linux下使用tcpdump port 514看能否接收到别的机器发送的日志,能收到检查syslog-ng配置,不能收到检查evtsys及网络配置,VM使用桥接方式更直接点。

发表评论

分类
最新文章
最近回复
  • chainofhonor: 感谢,用dnsmasq设置自动判断BIOS和UEFI成功了
  • 海运: 不好意思,这个是很多年前的,现在也许已经不适用,我现在也不用多线了。
  • CQ: -m state --state NEW 替换成-m conntrack --ctstate NEW
  • CQ: 你好,我入站已经成功分流,但是不知道出站怎么设置,PREROUTING替换成POSTROUTI...
  • K: 好的,谢谢,我去试试!
  • 海运: 可以试试3proxy
  • daha: PHP的怎么使用???
  • 海运: 换回了5.3内核,5.8用5.3 dtb虽然能开机且负载正常,但也有其它问题,不建议使用。
  • shangyatsen: 后面的内核高精度计时器的问题使用5.4或者5.3的dtb会正常吗?我也发现有这个日志出现。感觉...
  • 海运: 缺少相应模块?