福州市委宣传部地址:Syslog架设windows日志服务器 - qzt1023 - 51CTO技术博客

来源：百度文库编辑：中财网时间：2024/05/03 09:26:18

Syslog架设windows日志服务器 1 winodws服务器的配置因为windows服务器不支持日志服务器，因此需要安装一个转换软件：下载地址为：https://engineering.purdue.edu/ECN/Resources/Documents/UNIX/evtsys/根据系统的版本下载32位和64位的程序。解压后是两个文件evtsys.dll和evtsys.exe
把这两个文件拷贝到 c:\windows\system32目录下。 evtsys命令Usage: evtsys.exe -i|-u|-d [-h host] [-p port] [-q char]
-i      Install service (安装服务)
-u      Uninstall service (卸载服务)
-d      Debug: run as console program (以debug模式运行)
-h host   Name of log host (日志服务器IP地址)
-p port   Port number of syslogd (日志服务器端口，默认是514)
-q char   Quote messages with character打开Windows命令提示符（开始－>运行输入CMD）
C:\>evtsys –i –h 192.168.28.4   #（日志服务器的IP地址）
-i   表示安装成系统服务
-h 指定log服务器的IP地址启动该服务:
C:\>net start evtsys打开windows组策略编辑器 (开始->运行输入 gpedit.msc)
在windows 设置－> 安全设置－> 本地策略－>审核策略中，打开你需要记录的windows日志。evtsys会实时的判断是否有新的windows日志产生，然后把新产生的日志转换成syslogd可识别的格式,通过UDP 3072端口发送给syslogd服务器。OK,所有的配置windows端配置完成.如果要卸载evtsys,则：
net stop evtsys
evtsys -u 2 优先级     优先级是选择条件的第二个字段，它代表消息的紧急程度。对一个应用程序来说，它发出的哪些消息属于哪一种优先级是由当初编写它的程序员决定的，应用程序的使用者只能接受这样的安排——除非打算重新编译系统应用程序。表2按严重程度由低到高的顺序列出了所有可能的优先级。优先级含义符号 SYSLOG序列号 debug 调试级-信息量最多 LOG_DEBUG 7 info 通知性消息 LOG_iINFO 6 notice 普通但重要的消息 LOG_NOTICE 5 warning 警告消息 LOG_WARING 4 err 出错消息 LOG_ERR 3 crit 重要消息 LOG_CRIT 2 alert 紧急消息 LOG_ALERT 1 emerg 最紧急消息 LOG_EMERG 0      不同的服务类型有不同的优先级，数值较大的优先级涵盖数值较小的优先级。如果某个选择条件只给出了一个优先级而没有使用任何优先级限定符，对应于这个优先级的消息以及所有更紧急的消息类型都将包括在内。比如说，如果某个选择条件里的优先级是“warning”，它实际上将把“warning”、 “err”、“crit”、“alert”和“emerg”都包括在内本文出自 51CTO.COM技术博客

如何在windows下架设FTP服务器？服务器架设请问如何架设Windows Media Play 流媒体服务器啊现在在windows下哪个软件架设FTP服务器好？现在在windows下哪个软件架设邮件服务器好？ cs1.6服务器架设？ CS服务器架设不成功千年服务器怎么架设？架设iis电影服务器怎么架设WEB服务器？怎么样架设FTP服务器` 如何架设WEB服务器怎样架设邮件服务器 ftp 服务器架设问题服务器架设问题服务器架设问题怎样架设ftp服务器？如何架设ftp服务器 WEB服务器架设如何架设服务器？如何架设服务器？ emule如何服务器架设? 怎么架设Emill服务器? 架设网络硬盘服务器