开发者社区> 技术小甜> 正文

搭建Kiwi_Syslog日志服务器及Cisco设备使用Syslog服务器的设置方法

简介:
+关注继续查看

  现在的各种各样的设备:服务器、办公设备、网络设备等均支持SNMP协议,但在为数不少企业中,一般不单独部署HP Openview这样的专业网管软件的,一般都依靠设备自身附带的管理软件来实现,这样就会出现SNMP信息集中收集、管理的难题。而且有些设备在冷启动后log会自动清空,不利于查询历史log,Syslog软件是一种很好的统一收集SNMP信息的软件,在一般的网络环境中,能起到很好的辅助作用。

而在众多的syslog日志服务器中kiwi syslog为突出者,Kiwi Syslog Daemon 可以自网络设备接收 Syslog 讯息,并且即时显示报表,可以依照接收的讯息来执行许多操作,讯息可以依照主机名称、主机 IP 位址、优先权、讯息文字或日期时间来过滤;此处即为大家简绍kiwi syslog的安装与配置;

1、 Kiwi_Syslog安装部分

1、 登录日志服务器运行Kiwi_Syslogd_8.3.7.setup.exe,弹出安装界面,点击点击 “I agree”同意进行安装;

clip_image001

2、 选择安装模式为“Install Kiwi Syslog Server as a service”并单击“next”继续安装(注:该软件有2种工作模式:基于服务模式和基于程序模式,二者的区别是基于服务的模式在OS中是作为系统的一项服务启动的,即使关闭kiwi syslog的界面窗口,仍可以在后台工作;而基于程序的模式当关闭界面窗口后也会停止运行,故安装时建议选择第一种模式。);

clip_image002

3、 选择安装的用户,本地系统账户或一个单独的管理员账户,此处为直接选择本地账户;

clip_image003

4、 选择安装组件,此处保持默认状态单击下一步继续安装;

clip_image004

5、 选择软件安装路径,此处保持默认即可,单击“Install”进行安装;

clip_image005

6、 单击“Finish”完成安装;

clip_image006

2、 破解部分

1、 安装完成后右击桌面KiwiSyslog图标,选择“属性>查找目标”打开KiwiSyslog安装目录;

clip_image008

2、 将源安装文件中servers文件夹下的文件复制到安装目录下,弹出确认替换文件单击“是”(因为在安装过程中选择了Install Kiwi Syslog Server as a service项,所以复制servers文件夹);

clip_image010

3、 配置部分

1、 点击 File>Setup 进入配置选项;

clip_image011

1、 在打开的配置页面中依次点击Rules>Actions>Log to file这里可以设置日志文件的存放位置以及存放格式

path and file name of log file:日志文件的路径和文件名

example of actual path and file name:的例子,实际的路径和文件名

log file format:日志文件格式

kiwi  syslog软件收集的SNMP数据默认的保存方式是:以日期时间为序,在一个文件中保存所有设备的日志,每小时生成一个文件。这样的保存方式是很不利于查询各设备的log信息的,所以在比较新的版本中增加了以设备IP地址分开保存的方式,但软件上的设置选项并未明确提示,所以一般很容易忽略掉。应在log to files的选项卡中的保存路径和文件名选项中手工键入:\sys%IPAdd4.txt 如下图;

clip_image013

1、 点击Rules-Shedules-Add new schedule进行配置计划任务

Schedule字段添加日志计划频率(按小时算、每6个小时记录一次,一天记录4次)

Source字段(设置临时存储日志的路径)

Destination字段(设置最终日志存储目录)

clip_image015

1、 点击Input>UDP修改Date encoding的值为Utf-8防止部分带有汉字的日志为乱码;

clip_image017

1、 修改完相关配置后单击“Apply”“OK”完成配置;

clip_image018

4、 Windows客户端配置

Evtsys是用C写的程序,提供发送Windows日志到syslog服务器的一种方式。它支持Windows Vista和Server 2008,支持32和64位环境。evtsys被设计用于高负载的服务器,Evtsys快速、轻量、高效率。并可以作为Windows服务存在。

将对应于客户端(Windows系统服务器)Evtsys拷贝到到客户端本地(可以直接将其中文件拷贝到System32下);

clip_image019

1、 打开Windows命令提示符(开始>运行>输入CMD回车进入Windows命令提示符)输入evtsys.exe -i -h 192.168.100.1;

-i 表示安装成系统服务

-h 指定log服务器的IP地址

卸载该服务

net stop evtsys 

evtsys -u 

启动该服务

net start evtsys

clip_image020

clip_image021

1、 此时登录到日志服务器打开日志存储目录即可看到以客户端IP为文件名的日志文件;

clip_image023

5、 Cisco客户端设备配置

进入到conf模式配置

R1#configure t

R1(config)#logging on #开启日志服务

R1(config)#logging host 192.168.100.100 #定义日志服务器IP地址

R1(config)#logging facility local7 #定义facility级别,默认为7

R1(config)#logging trap 7 #定义severity级别(0-7;日志记录级别 7表示全部启用)

R1(config)#logging source-interface e0 #日志发出使用的端口

R1(config)#exit

R1#show logging

6、 Huawei设备举例

<Sysname> system-view 

[Sysname] info-center enable #开启信息中心

[Sysname] info-center loghost 192.168.100.100 channel loghost #指定向日志主机输出日志信息的通道为 loghost 通道

[Sysname] info-center source default channel loghost debug state off log state off trap state off #关闭所有模块日志主机的 log、trap、debug 的状态(注意:由于系统对各通道允许输出的系统信息的缺省情况不一样,所以配置前必须将所有模块的需求通道(本例为loghost )上log、trap、debug 状态设为关闭,再根据当前的需求配置输出相应的系统信息。可以用display channel 命令查看通道的状态)。

[Sysname] info-center source default channel loghost log level informational #允许输出信息的模块为所有模块 source:default

<Sysname>display channel loghost #查看通道状态

7、 相关软件下载链接

官方地址连接: http://www.kiwisyslog.com/ (官方地址可以下载免费版本以及付费版)

破解版KiwiSyslog:http://pan.baidu.com/share/link?shareid=1212863641&uk=3627816260

客户端EvtSys:http://pan.baidu.com/share/link?shareid=1214051710&uk=3627816260

本文出自 “郭正远” 博客,请务必保留此出处http://guozhengyuan.blog.51cto.com/8362123/1364708
















本文转自easy80851CTO博客,原文链接:http://blog.51cto.com/68240021/1980817 ,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
PostgreSQL 10.1 手册_部分 III. 服务器管理_第 27 章 恢复配置_27.1. 归档恢复设置
27.1. 归档恢复设置 restore_command (string) 用于获取 WAL 文件系列的一个已归档段的本地 shell 命令。这个参数是归档恢复所必需的,但是对于流复制是可选的。
1180 0
PostgreSQL 10.1 手册_部分 III. 服务器管理_第 27 章 恢复配置_27.3. 后备服务器设置
27.3. 后备服务器设置 standby_mode (boolean) 指定是否将PostgreSQL服务器作为一个后备服务器启动。如果这个参数为on,当到达已归档 WAL 末尾时该服务器将不会停止恢复,但是将通过使用restore_command获得新的 WAL 段以及/或者通过使用primary_conninfo设置连接到主服务器来尝试继续恢复。
1440 0
log4j 使用方法
引用:http://zhidao.baidu.com/question/155329037.html 1.将log4j-1.2.14.jar加入你的项目中; 2.在src/下创建log4j.properties|log4j.
613 0
PostgreSQL 10.1 手册_部分 III. 服务器管理_第 27 章 恢复配置_27.2. 恢复目标设置
27.2. 恢复目标设置 默认情况下,恢复将会一直恢复到 WAL 日志的末尾。下面的参数可以被用来指定一个更早的停止点。在recovery_target、recovery_target_lsn、recovery_target_name、recovery_target_time和recovery_target_xid中,最多只能使用一个,如果在配置文件中使用了多个,将使用最后一个。
1191 0
体验服务器搭建青龙面板实操报告
目录 1、准备工作 2、青龙面板搭建及拉库 3、安装go等环境 4、安装XDD-PLUS及配置 5、其他
360 0
+关注
10145
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
OceanBase 入门到实战教程
立即下载
阿里云图数据库GDB,加速开启“图智”未来.ppt
立即下载
实时数仓Hologres技术实战一本通2.0版(下)
立即下载