Kiwi Syslog日志服务器搭建

1.安装要求：系统：windows2012R2Standerd环境：安装.net3.5和web服务软件版本：KiwiSyslogServer9.4.1+SolarWindsEventLogForwarderforWindows日志服务器IP：192.168.4.142.安装过程：运行开始安装：至此，KiwiSyslogserver安装完成，开始激活。3.软件激活：1）打开任务管理器：2）找到Keygen.Incl.Patch-REPT文件夹下的SolarWinds.Licensing.Framework.dll，复制替换C:\ProgramFiles(x86)\Syslogd下的相同文件，3）运行KiwiSyslogServer，Help-Enterlicensedetails，开始激活：4）单击“CopyUniqueMachineID”复制MachineID：5）以管理员身份运行D:\sharefile\KiwiSyslogServer9.4.1\Keygen.Incl.Patch-REPT下的Keygen：6）粘贴刚才复制的MachineID，输入任意用户名，单击生成激活文件：7）将激活文件放置任意位置，方便一会使用：8）选择激活文件：9）至此，激活成功。4.主要配置:5.客户端SolarWindsEventLogForwarder的安装：安装操作简易，这里不做详细。运行软件：至此，windows下syslog搭建好，接下来是Linux配置syslog服务器。6.CentOS配置rsyslog客户端远程记录日志：1）安装Rsyslog守护进程：#rpm-qa|greprsyslog#rsyslogd–v若rsyslog守护进程没有出现在系统中，使用以下命令来安装：#yuminstallrsyslog2）配置Rsyslog守护进程为客户端：#vi/etc/rsyslog.conf添加以下声明，将IP地址替换为你的远程rsyslog服务器的IP地址：*.*@192.168.4.14:514//UDP端口（若需要可靠地协议，*.*@@192.168.4.14:514//TCP端口若想要转发服务器上的指定设备的日志消息，如内核设备，kern.*@192.168.4.14:514）修改配置文件后，重启进程以激活修改：CentOS7：#systemctlrestartrsyslog.serviceCentOS6：#servicersyslogrestart3）让Rsyslog进程自动启动，运行以下命令：CentOS7：#systemctlenablersyslog.serviceCentOS6：#chkconfigrsyslogon7.华为交换机设置Syslog日志服务器日志获取：Huaweisystem-view[Huawei]info-centerenable//开启信息中心[Huawei]info-centerloghost192.168.4.14channelloghost//指定向日志主机输出日志信息的通道为loghost通道[Huawei]info-centersourcedefaultchannelloghostdebugstateofflogstateofftrapstateoff//关闭所有模块日志主机的log、trap、debug的状态[Huawei]info-centerloghost192.168.4.14facilitylocal7languageEnglish//将IP地址为192.168.4.14的主机作为日志主机，输出语言为英文[Huawei]info-centersourcedefaultchannelloghostloglevelinformational//设置信息级别为informational，允许输出信息的模块为所有模块8.日志服务器搭建成功后效果截图：