1. 安裝要求：系統(tǒng)：windows 2012 R2 Standerd環(huán)境：安裝.net3.5和web服務(wù)軟件版本：Kiwi Syslog Server 9.4.1 + SolarWinds Event Log Forwarder for Windows日志服務(wù)器IP：4 2. 安裝過程：運行開始安裝：至此，Kiwi Syslog server安裝完成，開始激活。3. 軟件激活：1）打開任務(wù)管理器：2）找到Keygen.Incl.Patch-REPT文件夾下的SolarWinds.Licensing.Framework.dll，復(fù)制替換C:Program Files (x86)Syslogd下的相同文件，3）運行Kiwi Syslog Server，Help-Enter license details，開始激活：4）單擊“Copy Unique Machine ID”復(fù)制Machine ID：5）以管理員身份運行D:sharefileKiwi Syslog Server 9.4.1Keygen.Incl.Patch-REPT下的Keygen：6）粘貼剛才復(fù)制的Machine ID，輸入任意用戶名，單擊生成激活文件：7）將激活文件放置任意位置，方便一會使用：8）選擇激活文件：9）至此，激活成功。4. 主要配置:5. 客戶端SolarWinds Event LogForwarder的安裝：安裝操作簡易，這里不做詳細(xì)。運行軟件：至此，windows下syslog搭建好，接下來是Linux配置syslog服務(wù)器。6. CentOS配置rsyslog客戶端遠(yuǎn)程記錄日志：1） 安裝Rsyslog守護(hù)進(jìn)程： # rpm -qa | grep rsyslog # rsyslogd v若rsyslog守護(hù)進(jìn)程沒有出現(xiàn)在系統(tǒng)中，使用以下命令來安裝： # yum install rsyslog2） 配置Rsyslog守護(hù)進(jìn)程為客戶端： # vi /etc/rsyslog.conf添加以下聲明，將IP地址替換為你的遠(yuǎn)程rsyslog服務(wù)器的IP地址： *.* 4:514 / UDP端口（ 若需要可靠地協(xié)議， *.* 4:514 /TCP端口若想要轉(zhuǎn)發(fā)服務(wù)器上的指定設(shè)備的日志消息，如內(nèi)核設(shè)備， kern.* 4:514 ）修改配置文件后，重啟進(jìn)程以激活修改：CentOS 7： # systemctl restart rsyslog.serviceCentOS 6： # service rsyslog restart3） 讓Rsyslog進(jìn)程自動啟動，運行以下命令：CentOS 7： # systemctl enable rsyslog.serviceCentOS 6： # chkconfig rsyslog on7. 華為交換機(jī)設(shè)置Syslog日志服務(wù)器日志獲?。?system-viewHuawei info-center enable /開啟信息中心Huawei info-center loghost 4 channel loghost/指定向日志主機(jī)輸出日志信息的通道為 loghost 通道Huawei info-center source default channel loghost debug state off log state off trap state off /關(guān)閉所有模塊日志主機(jī)的 log、trap、debug 的狀態(tài)Huawei info-center loghost 4 facility local7 language English/將IP地址為4的主機(jī)作為日志主機(jī)，輸出語言為英文Huawei info-center source default channel