Kiwi Syslog server 日志服务器搭建

Kiwi syslog server 是一款很不错的日志服务器软件，安装过程就不多说，Linux 服务器日志由于本身就是syslog的，所以不用转换，但是windows 系统的日志格式是event形式的，需要转换为syslog形式的日志。

一、windows 主机安装evtsys

首先需要下载evtsys这个日志转换工具，分为32位和64的系统，将evtsys复制进windows 主机的C:\windows\system32 目录下。然后在cmd命令行进入该目录，执行

Evtsys.exe –I –h 10.2.32.3 –p 514

如下图：

说明：-h 是制定syslog server的IP，-p是指定端口，该选项可以忽略，默认端口为514。

当看到提示服务安装成功后，进入服务选项卡，查找Eventlog to Syslog服务，启动该服务。

二、创建sql server 数据库，这里为kiwi,如下图：

三、由于kiwi syslog 默认安装后是使用文件的形式存放日志的，因此需要创建新的action，如下图：

确保数据源中保存了刚才创建的DSN。

四、创建kiwi数据库中需要的表。

五、测试

在sql server 中使用查询语句查询日志内容，如下图：