Kiwi Syslog安装笔记

Kiwi Syslog是一款比较好用日志服务器，采集设备、服务器日志简单又方便，近日试架成功，记录重点部分。

1. 网络设备配置

举例思科：

R1#configure t
R1(config)#logging on #开启日志服务
R1(config)#logging host 192.168.**.** #定义日志服务器IP地址
R1(config)#logging facility local7 #定义facility级别，默认为7
R1(config)#logging trap  #定义severity级别（-；日志记录级别 7表示全部启用）
R1(config)#logging source-interface e0 #日志发出使用的端口
R1(config)#exit
R1#show logging

已实践过

锐捷设备：

Ruijie(config)# logging on
Ruijie(config)# logging server 192.168.**.**     日志服务器地址
Ruijie(config)# logging facility local7
Ruijie(config)# logging trap                  日志级别
Ruijie(config)# logging source ip 192.168.**.**   本设备地址
Ruijie(config)# exit
Ruijie# write
Ruijie# show running-config

华三设备：

<H3C>sys
[H3C]info-center enable
[H3C]info-center loghos 192.168.**.** channel loghost facility local7       日志服务器地址
[H3C]info-center source default channel loghost debug state off log state off trap state off
[H3C]info-center source default channel loghost log level informational
[H3C]save

2. Windows的配置

（1）先下载Evtsys

链接：http://pan.baidu.com/s/1i4BeMZ7 密码：5b1u （不是我的，不知什么时候失效）

解压后，先选择对应的系统文件

（2）将文件夹里的全部文件拷贝到“C:\Windows\System32”目录

打开Windows命令提示符 （开始>运行>输入CMD回车进入Windows命令提示符）

输入命令 ：

evtsys.exe -i -h 192.168.**.**

注释：

-i 表示安装成系统服务

-h 指定log服务器的IP地址

这里的ip地址改成配置好Kiwi_syslog的服务器地址

（3）然后再启动该服务 

net start evtsys

启动后会有中文提示：服务已经启动成功

PS：卸载该服务的命令是 

net stop evtsys
evtsys -u