Windows运维终端安装syslog日志客户端

最新推荐文章于 2024-02-29 14:44:23 发布

携晚风揽星光

最新推荐文章于 2024-02-29 14:44:23 发布

阅读量2.7k

点赞数 2

文章标签：网络协议 windows

本文链接：https://blog.csdn.net/weixin_48662423/article/details/127595753

版权

Windows安装syslog日志客户端

作用：通过syslog协议记录传输 Windows的日志到日志审计服务器。

下载nxlog。

下载地址： (https://nxlog.co/products/all/download)
安装下载完成的nxlog-ce.msi点击Next（以下以nxlog-ce-2.11.2190.msi版本安装为例）。
选择默认安装位置。

在这里插入图片描述
4. 点击Install选择安装。

5. 点击Finish完成安装。

6. 修改配置文件（选择安装位置下conf文件下）

7. 使用文档编辑工具打开nxlog.conf修改配置。

<Input in>
     Module      im_msvistalog
 </Input>

# Converting events to Snare format and sending them out over TCP syslog
 <Output out>
     Module      om_udp                //注释：使用udp协议
    Host        192.168.1.12           //注释：日志审计服务器IP地址
     Port        514                   //注释：使用端口号
     Exec        to_syslog_snare();
 </Output>
# 
# Connect input 'in' to output 'out'
 <Route 1>
     Path        in => out
 </Route>