本文介绍了如何在SUSE Linux上建立日志服务器，并配置Windows和Linux客户端发送日志。步骤包括：1) Windows端安装eventsys软件并将日志转发至Linux syslogd；2) Linux客户端配置syslogd接收日志；3) 对于不同Linux版本间日志传输的疑问；4) 讨论如何处理专有系统日志记录；5) 提问是否存在跨平台的日志服务器软件。
3 配置windows服务器，使其发送日志到日志服务器。需要安装一个第三方软件，名字叫eventsys,用于转发日志到linux系统的syslog日志服务程序。下载地址为：
https://engineering.purdue.edu/ECN/Resources/Documents/UNIX/evtsys解压后是两个文件evtsys.dll和evtsys.exe ，把这两个文件拷贝到 c:\windows\system32目录下。
打开Windows命令提示符(开始－>运行 输入CMD)
C:\>evtsys –i –h 192.168.0.2
-i 表示安装成系统服务
-h 指定log服务器的IP地址
打开windows组策略编辑器 (开始->运行 输入 gpedit.msc)，在windows设置－> 安全设置 －> 本地策略 －>审核策略 中，打开你需要记录的windows日志。evtsys会实时的判断是否有新的windows日志产生，然后把新产生的日志转换成syslogd可识别的格式,通过UDP 3072端口发送给syslogd服务器。
所不同的是evtsys是以daemon设备的方式发送给 syslogd log信息的。
因此，需要在/etc/syslog.conf中加入：
daemon.notice |/var/log/server_login.sh
看完此文后，心里大概有了一个谱了，知道该怎样操作了，可是还有一些细节性的问题需要搞清楚：
1：第一步关于建立日志服务器讲得不是很清楚，后面四行编写的脚本是不是就是前面的程序server_login.sh？然后这一步是不是仅仅就写一个脚
最低0.47元/天 解锁文章
8908
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
