国内常见网络与安全、主机系统的syslg配置方法.docVIP

1 UNIX主机 Solaris 通过Unix系统的Syslog服务转发系统円志到采集服务器，具体配置方法如不: 提供Unix系统的IP地址 提供Unix系统的主机名称 在Unix系统/etc/syslog.conf文件最后iQ加以卜*2行 *.err nbs p; @IP @IP @IP为采集机地址 用下面的命令:車:启syslog服务 0 对于 Solaris8,9 /etc/init.d/syslog stop /etc/init.d/syslog start 0 对于 Solaris 10 Svcadm restart system-log HP-UX 通过Unix系统的Syslog服务转发系统円志到采集服务器，具体配置方法如不: 提供Unix系统的IP地址 提供Unix系统的主机名称 在Unix系统/etc/syslog.conf文件最后氾加以卜2行 *.err @IP @IP @IP为采集机地址 下側的命令停止syslog服务 ps -eflgrep syslogd kill PID 下ifti的命令启动syslog服务 /usr/sbin/syslogd -D AIX 通过Unix系统的Syslog服务转发系统日志到采集服务器，具体配置方法如K: 提供Unix系统的IP地址 提供Unix系统的主机名称 在Unix系统/etc/syslog.conf文件迫加以下2行 *.err @IP （中间以Tab健分割） @IP （屮叫以Tab健分割） 注：@IP为采集机地址 用下面的命令停止syslog服务 stopsrc -s syslogd JIJ卜面的命令启动syslog服务 startsrc -s syslogd 2 Windows 主机 由于Windows系统fcj讶不具备円志转发功能，所以对Windows事件采集，需要在被管设备 屮安装一个Agent采集程序，完成对windows系统事件的采集。具体配置方法如下： 1、 将 evtsys.zip 中的两个文件(evtsys.exe 和 evtsys.dll)展幵到 Windows 系统 system32 R录下 2、 然后运行下而的命令安装服务： evtsys -i -h IP -p 514 -h为syslog服务器地址 -p为syslog服务器端口 3、 在系统服务面板屮，将eventlog to syslog服务的f动炙型设定改力动井启动该服 务。 3网络设备 Cisco路由器 通过Cisco路由器的Syslog服务转发系统円志到采集服务器，其体配置方法如下： device#conf t device(config)#logging on device(config)#logging IP //日志服务器的 IP 地址 device(config)#logging trap critical //曰志记录级别，可用?查看详细内容 device(config)#logging source-interface eO //日志发fli用的源 IP 地址(eO为发岀日志的端口， 使用哪个端U由实际情况决定) device(config)#service timestamps log datetime localtime //日志记录的吋间戳设置 检验 device#sh logging 保存配置 device#copy runningconfigure startingconfigure Radware 路由器 通过Radware路巾器的Syslog服务转发系统口志到采集服务器，具体配置方法如下： Access the Device Access tab in the Management Preferences window. In the SysLog Reporting area, enter the IP address of the device running the syslog service (syslog) in the Syslog Station Address field. Select the Syslog Operation checkbox to enable syslog reporting. Click Apply to implement your changes and OK to close the window. Cisco交换机 通过Cisco路山器的Syslog服务转发系统FI志到采集服务器，異体配置方法如下： device#conf t device(config)#logging on device(config)#logging IP //门志服务器的 IP 地址 device(config)#loggin