Windows运维之日志分析-2.发送windows日志到一个远程的rsyslog服务器上
小标 2018-09-25 来源 : 阅读 4324 评论 0

摘要:本文主要向大家介绍了Windows运维之日志分析-2.发送windows日志到一个远程的rsyslog服务器上,通过具体的内容向大家展现,希望对大家学习Windows运维有所帮助。

本文主要向大家介绍了Windows运维之日志分析-2.发送windows日志到一个远程的rsyslog服务器上,通过具体的内容向大家展现,希望对大家学习Windows运维有所帮助。

要将一个Windows客户端的日志消息转发到我们的rsyslog服务器,需要一个安装 Windows syslog 代理。

1.SyslogAgent

//download.cnet.com/Datagram-SyslogAgent/3000-2085_4-10370938.html


2.安装SyslogAgent

这里省略安装步骤

 

3.相应的设置

需要将其配置为作为服务运行,连接install,点

Rsyslog 服务器如何配置,请查看

//yuanji6699.blog.51cto.com/11568362/1775019

 

击后配置rsyslog服务器ip,端口

配置要监控的日志类型 event logs

 

4.点击 start Service

之后在服务器192.1368.10.222 查看/var/log/message

可以看到日志已经传送过来

May 19 12:52:30 YUANJImicrosoft-windows-security-auditing[success] 5158

May 19 12:53:33 YUANJImicrosoft-windows-security-auditing[success] 5156 Windows

 

【有个问题没有解决】

Window传送过来的是乱码,不知道怎么解决,有知道高手可以指点一下。

May 19 12:44:30 YUANJI microsoft-windows-security-auditing[success]5156 Windows #015#177#015#177:#015#177#011ID:#011#0114192#015#177#011015#177\devi

ce\harddiskvolume1\windows\system32\svchost.exe#015#177#015#177:#015#177#011:#011#011%14592#015#177#011:#011#011239.255.255.250#015#177#011:#011#0111900#015#177#011:#

011192.168.8.52#015#177#011011#01162086#015#177#011Э011#01117#015#177#015#177:#015#177#011ID:#0110#015#177#011011#011%14610#015#177#011 ID:#01144

 

May 19 12:44:30 YUANJImicrosoft-windows-security-auditing[success] 5156 Windows #015#177#015#177:#015#177#011ID:#011#0114#015#177#011011System#015#1

77#015#177:#015#177#011:#011#011%14593#015#177#011:#011#011192.168.8.23#015#177#011:#011#0118#015#177#011:#011119.145.220.85#015#177#011011#0110#015#177#011Э:#011#0111#015#177#015#177:#015#177#011ID:#0110#015#177#011011#011%14611#015#177#011 ID:#01148

本文由职坐标整理并发布,希望对同学们有所帮助。了解更多详情请关注系统运维windows频道!

本文由 @小标 发布于职坐标。未经许可,禁止转载。
喜欢 | 2 不喜欢 | 3
看完这篇文章有何感觉?已经有5人表态,40%的人喜欢 快给朋友分享吧~
评论(0)
后参与评论

您输入的评论内容中包含违禁敏感词

我知道了

助您圆梦职场 匹配合适岗位
验证码手机号,获得海同独家IT培训资料
选择就业方向:
人工智能物联网
大数据开发/分析
人工智能Python
Java全栈开发
WEB前端+H5

请输入正确的手机号码

请输入正确的验证码

获取验证码

您今天的短信下发次数太多了,明天再试试吧!

提交

我们会在第一时间安排职业规划师联系您!

您也可以联系我们的职业规划师咨询:

小职老师的微信号:z_zhizuobiao
小职老师的微信号:z_zhizuobiao

版权所有 职坐标-一站式IT培训就业服务领导者 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com,All Rights Reserved.
 沪公网安备 31011502005948号    

©2015 www.zhizuobiao.com All Rights Reserved

208小时内训课程