install syslog service for windows server
對(duì)于UNIX類主機(jī)之間記錄日志,由于協(xié)議、軟件和日志信息格式等都大同小異,
因此實(shí)現(xiàn)起來比較簡單,但是windows的系統(tǒng)日志格式不同,日志記錄軟件,方式等都
不同。因此,我們需要第三方的軟件來將windows的日志轉(zhuǎn)換成syslog類型的日志后,
轉(zhuǎn)發(fā)給syslog服務(wù)器。
這里我們用第三方軟件evtsys (全稱是evntlog to syslog),這是一個(gè)非常小巧而且免費(fèi)
的第三方日志記錄軟件,文件才幾十K大小,非常小巧,解壓后是兩個(gè)文件evtsys.dll和
evtsys.exe。
因此實(shí)現(xiàn)起來比較簡單,但是windows的系統(tǒng)日志格式不同,日志記錄軟件,方式等都
不同。因此,我們需要第三方的軟件來將windows的日志轉(zhuǎn)換成syslog類型的日志后,
轉(zhuǎn)發(fā)給syslog服務(wù)器。
這里我們用第三方軟件evtsys (全稱是evntlog to syslog),這是一個(gè)非常小巧而且免費(fèi)
的第三方日志記錄軟件,文件才幾十K大小,非常小巧,解壓后是兩個(gè)文件evtsys.dll和
evtsys.exe。
把這兩個(gè)文件拷貝到 c:\windows\system32目錄下。
C:\>evtsys –i –h 192.168.2.155
-i 表示安裝成系統(tǒng)服務(wù)
-h 指定log服務(wù)器的IP地址
如果要卸載evtsys,則:
net stop evtsys
evtsys -u

posted on 2007-10-30 13:55 afunms 閱讀(548) 評(píng)論(1) 編輯 收藏