1. 安装eventlog
tar zxvf eventlog.tar.gz
configure --prefix=/usr/local/eventlog
make
make install
2. 安装libol
tar zxvf libol.tar.gz
configure --prefix=/usr/local/libol
3. 安装 syslog-ng
4. tar zxvf syslog-ng.tar.gz
export PKG_CONFIG_PATH=/usr/local/eventlog/lib/pkgconfig/
configure --prefix=/usr/local/syslog-ng
cd /usr/local/syslog-ng/
mkdir etc
cp doc/examples/syslog-ng.conf.sample /usr/local/syslog-ng/etc/syslog-ng.conf
/etc/init.d/syslog stop
/usr/local/syslog-ng/sbin/syslog-ng
5.安装php-syslog-ng
tar zxvf php-syslog-ng
cp htm/* /usr/local/apache/htdocs
按照install操作
将script移动到/usr/local/apache目录下
每天定期执行logrotate.php
6.客户端配置
linux使用的syslog守护进程主要有两种，syslog和syslog-ng
1、syslog
#vi /etc/syslog.conf
*.* @loghost
loghost为日志服务器的IP或者主机名，主机明必须能正确解析到日志服务器IP。
然后重新启动syslog服务：
#/etc/init.d/syslog restart
2、syslog-ng
在配置文件syslog-ng.conf中加入两行：
destination d_udp { udp("loghost" port(514)); };
log { source(src); destination(d_udp); };
重新启动syslog-ng服务
#/etc/init.d/syslog-ng restart
winodws服务器的配置
因为windows服务器不支持日志服务器，因此需要安装一个转换软件：
根据系统的版本下载32位和64位的程序。
解压后是两个文件evtsys.dll和evtsys.exe
把这两个文件拷贝到 c:/windows/system32目录下。
把这两个文件拷贝到 c:/windows/system32目录下。
打开Windows命令提示符（开始－>运行 输入CMD）
C:/>evtsys –i –h 192.168.10.100 #（日志服务器的IP地址）
-i 表示安装成系统服务
-h 指定log服务器的IP地址
如果要卸载evtsys,则：
net stop evtsys
evtsys -u
C:/>evtsys –i –h 192.168.10.100 #（日志服务器的IP地址）
-i 表示安装成系统服务
-h 指定log服务器的IP地址
如果要卸载evtsys,则：
net stop evtsys
evtsys -u
启动该服务:
C:/>net start evtsys
C:/>net start evtsys
配置完成:)
497
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
