Windows服务器怎样配置日志外发?
收集windows日志到日志服务器的方法 1、下载并解压缩文档Evtsys_4.4.3_64-Bit 2、复制相关文件(exe和dll文件)到C:\Windows\System32目录 3、双击exe文件,生成cfg文件 4、然后在CMD下执行:C:\Windows\System32> evtsys.exe -i -h 10.1.1.2 -p 514 这个是标准格式,亦可精简为: 参数说明: i是安装成Window服务; h是syslog服务器地址;10.1.1.2 为syslog日志服务器 p是syslog服务器的接收端口。 默认下,端口可以省略,默认是514. 启动Evtsys服务,命令是: 5,此时服务出现EVentlog to syslog服务,通过syslog服务器也能够查询到系统日志,表示安装成功。
Copyright © 广州京杭网络科技有限公司 2005-2025 版权所有 粤ICP备16019765号
广州京杭网络科技有限公司 版权所有