原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
日志服务器搭建实战
准备阶段
硬件准备
需要一台日志服务器，windows平台，建议采用windows 2003 操作系统。
确定其他需要记录日志的设备，包括windows平台服务器、linux服务器、小型机、路由设备以及交换设备等。
软件设备
服务器端软件：3Csyslog日志记录软件。
Windows客户端软件：evtsys客户端软件，提供windows下的syslog系统服务。
部署阶段
1、服务器端
在服务器端安装3Csyslog软件。打开3Csyslog软件，点击File——Configure，弹出如下页面
选择Log File Destnations选项，设置日志文件保存路径。
客户端
windows客户端
在需要记录日志的windows服务器上，运行evtsys软件，方法如下，将evtsys目录内的两个文件拷贝到c:/windows/system32目录下，运行evtsys.exe文件。
打开开始——运行，输入cmd，弹出的对话框内，输入evtsys –i –h 192.168.1.2类似的ip地址，指定服务器ip地址。然后，输入service evtsys start 启动日志服务。
交换机设备
对于交换机，只需要修改他的syslog保存地址，指定保存到日志服务器即可，用vi编辑器编辑syslog.conf文件，指定远程地址即可。
防火墙设备
对于类unix系统，均可采用启动syslog服务，修改syslog配置文件，指定远程日志服务器的方式达到相同效果。
系统运行
点击开始——程序里的3Csyslog程序，即可查看当前活动的日志情况。如下图：
对于原来的日志文件，可到之前指定的保存路径下查看syslog文件，如下图：
打开syslog文件，即可查看记录的日志信息，如下图：
文档评论（0）