Kiwi syslog server 是一款很不错的日志服务器软件,安装过程就不多说,Linux 服务器日志由于本身就是syslog的,所以不用转换,但是windows 系统的日志格式是event形式的,需要转换为syslog形式的日志。
一、windows 主机安装evtsys
首先需要下载evtsys这个日志转换工具,分为32位和64的系统,将evtsys复制进windows 主机的C:windowssystem32 目录下。然后在cmd命令行进入该目录,执行
Evtsys.exe –I –h 10.2.32.3 –p 514
如下图:
说明:-h 是制定syslog server的IP,-p是指定端口,该选项可以忽略,默认端口为514。
当看到提示服务安装成功后,进入服务选项卡,查找Eventlog to Syslog服务,启动该服务。
二、创建sql server 数据库,这里为kiwi,如下图:
三、由于kiwi syslog 默认安装后是使用文件的形式存放日志的,因此需要创建新的action,如下图:
确保数据源中保存了刚才创建的DSN。
四、创建kiwi数据库中需要的表。
五、测试
在sql server 中使用查询语句查询日志内容,如下图: