前期部署lamp环境 ,下载rsyslog+loganalyzer+evtsyslog服务器 CentOS 5.6 32位 ip：192.168.1.110yum -y install httpd* mysql* php php-mysql php-com
转载
精选
2013-06-15 14:36:01
412阅读
Windows操作系统本身是可以产生很多日志的，如每次插拔U盘、服务的重启等，都会产生日志，这些信息会记录在操作系统中，如果我们想集中管理，怎么办？Windows操作系统本身并不支持把日志发送到SYSLOG服务器去，但是我们就没办法了？我们采用evtsys收集windows日志。基本思路是使用evtsys把windows日志转换为syslog格式，然后发送到日志服务器前提条件1.确认window
原创
2017-12-01 22:21:15
10000+阅读
点赞
我们知道，无论是Unix、Linux、FreeBSD、Ubuntu，还是路由器、交换机，都会产生大量的日志，而这些，一般会以syslog的形式存在。调试过防火墙、入侵检测、安全审计等产品的朋友应该对SYSLOG熟悉，如果您还不了解SYSLOG，请登录百度或Google查询。
很多时候，我们需要对日志进行集中化管理，如各种操作系统、网络设
转载
精选
2011-09-29 20:47:56
3326阅读
点赞
3评论
一、服务端的安装
YUM源新建，如果有的话，可以省略
# cat >> /etc/yum.repos.d/sohu.repo <<EOF [sohu] name=sohu's mirrors baseurl=http://mirrors.sohu.com/centos/5/os/
推荐
原创
2013-05-02 12:27:14
6709阅读
点赞
9评论
一、服务端的安装YUM源新建，如果有的话，可以省略# cat >> /etc/yum.repos.d/sohu.repo <<EOF[sohu] name=sohu's mirrors baseurl=http://mirrors.sohu.com/centos/5/os/x86_64/ enabled=1gpgcheck=0EOF 安装LAMP环境及rsyslog，如果
转载
精选
2013-12-19 00:16:18
566阅读
一、服务端的安装YUM源新建，如果有的话，可以省略# cat >> /etc/yum.repos.d/sohu.repo <<EOF[sohu] name=sohu's mirrors baseurl=http://mirrors.sohu.com/centos/5/os/x86_64
转载
精选
2013-06-15 14:42:13
487阅读
一、服务端的安装YUM源新建，如果有的话，可以省略# cat >> /etc/yum.repos.d/sohu.repo <<EOF
[sohu]
name=sohu's mirrors
baseurl=http://mirrors.sohu.com/centos/5/os/x86_64/
转载
精选
2014-08-29 09:31:54
1196阅读
环境windows 2012Evtsys_4.5.1_64-Bit-LP操作过程：1、下载软件安装包下载地址： https://code.google.com/archive/p/eventlog-to-syslog/downloads2、copy到windows制定目录下：如 c:\ELK ,解压 ...
转载
2021-08-06 14:06:00
1573阅读
2评论
本文由男装世家提供友情赞助，首发于烂泥行天下。 最近一直在学习公司的产品，昨天看到有关syslog的相关功能。自己也在测试的机器上测试下。 说明下Evtsys和nxlog都是把windows下的日志信息转化为sysylog。通过这篇文章我们把Evtsys和nxlog这款软件一起玩转下。  
原创
2013-09-08 13:52:22
8679阅读
点赞
我们知道，无论是Unix、Linux、FreeBSD、Ubuntu，还是路由器、交换机，都会产生大量的日志，而这些，一般会以syslog的形式存在。调试过防火墙、入侵检测、安全审计等产品的朋友应该对SYSLOG熟悉，如果您还不了解SYSLOG，请登录百度或Google查询。
很多时候，我们需要对日志进行集中化管理，如各种操作系统、网络设备、安全设备，甚至应用系统、业务系统等，但是不知道你
原创
2011-04-18 22:26:37
1062阅读
环境windows2012Evtsys_4.5.1_64-Bit-LP操作过程：1、下载软件安装包下载地址：（科学上网，支持谷歌）https://code.google.com/archive/p/eventlog-to-syslog/downloads2、copy到windows制定目录下：如c:\ELK,解压软件包3、运行-->cmd-->执行查看命令c:\ELK\64-Bit-L
原创
2018-09-14 10:09:19
10000+阅读
点赞
1评论
需求：域内所有计算机上传Windows客户端日志到syslog-venus-监控平台工具：evtsys.exe、AdvancedInstaller使用AdvancedInstaller14.9编写为用于域控部署的evtsys.msi，并集成syslog目的ip或域名
原创
2018-08-01 12:20:36
1386阅读
Windows下用EvtSys发送日志到syslog-ng服务器
Windows下用EvtSys发送日志到syslog服务器配合syslog-ng构建中央日志服务器，对于Linux服务器可以直接将日志通过网络发送到
转载
精选
2016-01-08 17:56:34
10000+阅读
本文讲述了在RHEL6.X上安装（rsyslog+mysql+loganalyzer+evtsys）日志服务，分别从模块功能、安装环境、安装步骤、验证测试、心得等方面去叙述。
原创
2013-11-19 17:47:44
2724阅读
点赞
写evtsys的客户端修改脚本的时候发现的问题用以下脚本添加注册表信息，reg add "HKEY_LOCAL_MACHINE\SOFTWARE\ECN\EvtSys\3.0" /v MaxMessageSize /t REG_DWORD /d 2048 /f最终却写入到下面的注册表路径中HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ECN\EvtSys\3.0&
原创
2013-11-26 01:38:16
4239阅读
示环境： Windows 2003 Server(服务器端)，Windows Xp(客户端) Kiwi Syslog 9.2（30天试用版），Evtsys 4.4.0（evetlog to syslog(http://code.google/p/eventlog-to-syslog/downloads/list)),bit的系统，要使用Evtsys bitKiw
示环境：
Windows 2003 Server(服务器端)，Windows Xp(客户端)
Kiwi Syslog 9.2（30天试用版），Evtsys 4.4.0（evetlog to syslog(http://code.google.com/p/eventlog-to-syslog/downloads/list)),64bit的系统，要使用Evtsys
转载
精选
2011-09-29 20:58:48
5080阅读
Kiwi Syslog 9.2（30天试用版），Evtsys 4.4.0（evetlog to syslog(http://code.google.com/p/eventlog-to-syslog/downloads/list)),64bit的系统，
要使用Evtsys 64bit Kiwi Syslog&nbs
转载
精选
2013-04-15 17:16:47
7203阅读
点赞
1评论
当我在windows的cmd下卸载evtsysevtsys -u 再次安装时evtsys.exe -i -h 192.168.32.12 -p 514提示“指定的服务已标记为删除”，进入服务管理界面 Eventlog to Syslog服务禁用而且无法手动更改成启用模式，同样提示“指定的服务已标记为...
转载
2015-03-03 10:18:00
257阅读
2评论
