SAS-L 接入 Windows 和 Linux 主机日志 .doc

?SAS-L 接入 Windows 和 Linux 主机日志? 原因: 按步骤配置 具体安装步骤见知识点,指导文档知识点1下载 ESP或者SAS-L端需要在【系统-日志接入-日志接入】中，配置windows或linux主机事件日志。 Agent可以从平台上下载。 ? 版本更新需要把之前的agent卸载，重装新版本。 添加主机日志的接入，需要选择514端口。 ? 添加主机后，完成接入。 ? Linux主机的接入配置也同样是514端口。 配置完成后在【日志接入-数据源】中查看接收的速率等信息。 ? 在【日志接入】-【agent】可以看到状态。 1. NESP/SAS-L接入Windows日志 [Windows] Windows 停止其他数据格式的接入 正确配置agent 安装VC库 参考知识点 使用附件的agent 存在多个agent进程，只需保留一个? 1.1??Windows安装方式（win7，win2008，win10） Windows上传这三类日志 以管理员权限运行NSFOCUS.LogSender.Agent.0.0.10.exe文件，安装成功后会自动运行。 启动程序为安装目录下\bin\NsLogSender.exe，需以管理员身份运行。 可通过打开任务管理器查看是否NsLogSender.exe进程来判断是否运行成功。 日志文件为安装目录下\log\NsLogSender.log 配置文件\NSFOCUS\NsLogSender\conf 针对V5.6R01F01SP03之前的版本上下载的agent，需要按以下步骤配置文件，V5.6R01F01SP03及以上下载的agent，无需配置： data.tmp文件设置发送Application 、Security、System的起始日志，例如只发送2017-12-01之后的应用程序事件日志到平台（其他两类同理）： 配置文件为安装目录下\conf\conf.properties，配置文件中collector.ip配置成ESP或者SAS-L平台的采集器ip，local.ip配置成本机的ip，其余不做修改。 安装完城后，如果启动应用程序报如下错，请安装VC++ ? 2.SAS-L接入Linux日志 [Linux] Linux Windows agent配置 排查过程及解决方案 增加开机启动项 后台替换文件 现象及排查定位 正确配置agent 使用特殊安装包 使用方法相同 删除agentconf文件夹后重新安装? 1.1??Linux安装方式（centos，redhat，ubuntu） 将NSFOCUS.LogSender.Agent.0.0.16.run复到?系统任意目录下 提高权限，输入命令chmod 755 NSFOCUS.LogSender.Agent.0.0.16.run 运行文件bash NSFOCUS.LogSender.Agent.0.0.16.run 输入平台IP和服务器本机IP，回车确认后运行即可。无需其他配置。 其他配置文件： /opt/nsfocus/LinuxLogSender/conf/agentConf.json和FileLogMgr.json 上图“root”是监控的路径，”re”是监控的目标日志。 可通过 ps -aux | grep NsLogSender.py 来判断是否运行 启动脚本为 /opt/nsfocus/LinuxLogSender/bin/start_log_sender.sh 日志文件为 /opt/nsfocus/LinuxLogSender/log/NsLogSender.log，查看运行是否报错 ? ? 注：在配置FileLogMgr.json时，re: /var/log/(messages|audit/audit\\.log|secure|maillog|xferlog|boot\\.log)$,这个监听的是系统文件日志，对于Ubuntu和centos，/var/log下的文件命名不一致，ESP平台支持对centos的日志详情解析，不支持对Ubuntu，redhat的日志详情进行解析。 ? ?