syslog-ng如何收集windows日志吗

发布网友发布时间：2022-05-05 07:46

共1个回答

热心网友时间：2023-10-16 04:48

我在使用syslog-ng搭建日志服务器中已经讲了如何将syslog-ng配置为中心日志服务器，下面介绍如何将syslogng的日志写入mysql数据库

系统：Gentoo-2007

1、修改/etc/syslog-ng/syslog-ng.conf，添加

CODE:
source s_remote {
udp(ip(0.0.0.0) port(514));
};

destination r_mysql {
program("/usr/bin/mysql -usyslogadmin -psyslogadmin syslog < /var/log/mysql.pipe");
pipe("/var/log/mysql.pipe"
template("INSERT INTO logs
(host, facility, priority, level, tag, datetime, program, msg)
VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC',
'$PROGRAM', '$MSG' );\n") template-escape(yes));
};
log { source(s_remote); destination(r_mysql); };

2、建立mysql.pipe文件按
#mkfifo /var/log/mysql.pipe

3、重新启动syslog-ng
#/etc/init.d/syslog-ng restart

这种方法如果结合phpsyslogng一起使用，就可以在浏览器中对日志进行进一步的过滤和查看，非常方便。

热心网友时间：2023-10-16 04:48