本文介绍了如何在Windows主机上安装evtsys工具，将event日志转换为syslog格式，以便发送到Kiwi Syslog Server。接着详细说明了配置Kiwi Syslog Server来接收和存储日志，包括创建SQL Server数据库、设置数据源及建立日志存储表的过程。
Kiwi syslog server 是一款很不错的日志服务器软件，安装过程就不多说，Linux 服务器日志由于本身就是syslog的，所以不用转换，但是windows 系统的日志格式是event形式的，需要转换为syslog形式的日志。
一、windows 主机安装evtsys
首先需要下载evtsys这个日志转换工具，分为32位和64的系统，将evtsys复制进windows 主机的C:\windows\system32 目录下。然后在cmd命令行进入该目录，执行
Evtsys.exe –I –h 10.2.32.3 –p 514
如下图：
说明：-h 是制定syslog server的IP，-p是指定端口，该选项可以忽略，默认端口为514。
当看到提示服务安装成功后，进入服务选项卡，查找Eventlog to Syslog服务，启动该服务。
二、创建sql server 数据库，这里为kiwi,如下图：
最低0.47元/天 解锁文章
1291
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
