构建自己的syslog日志服务器

Kiwi Syslog Server是一款经济实惠的syslog管理工具，可以跨网络设备（路由器、交换机、防火墙等）和服务器（Windows、Linux服务器）接收日志，集中存储和管理日志，并提供警报。

2、软件版本：

Kiwi_Syslogd_8.3.40

3.Kiwi系统日志配置：

1.先下载软件，然后安装。

2、打开Kiwi Syslog Daemon软件，File-Setup-Rules-Filters-Create New Filter-填写Kiwi Syslog Daemon软件所在的服务器或终端地址。

3、Rules-Actions-Display选择默认显示00； Log to file-填写syslog日志保存的路径。默认值为C:\Program Files (x86)\Syslogd\Logs\SyslogCatchAll.txt。

4、将Inputs-UDP-UDP端口设置为514，Data eccoding选择UTF-8，否则可能出现乱码。

4.Syslog日志配置：

1. 防火墙

在日志设置区域中，配置syslog服务器地址、端口、传输类型、日志类型等。

2.交换机，以H3C交换机为例

信息中心启用

信息中心日志主机192.168.1.1

3、服务器

(1)Windows系统未经测试。您需要安装一个软件来转换它。

(2)Linux服务器以centos7.6为例

在/etc/rsyslog.conf 末尾添加一行包含以下信息：

*.emerg;*.alert;*.crit;*.err;*.警告；*.通知；*.info;*.debug @192.168.1.1

5. 结果

您可以清楚地看到您操作的命令、系统错误、提示等。