如何使用NXLOG管理配置WindowsServer日志

0

如何使用 NXLOG 管理配置Windows Server 日志

如何使用 NXLOG 管理配置

Windows Server 日志

V 1.1.3 (簡體)

0

Copyright ? All rights are reserved by N-Partner Technologies Co. (01-01-02-017) 2015/06/23

前言

本文件描述N-Reporter 使用者如何使用Open Source 工具NXLOG 管理配置Windows Server

2003/2008/2012 的日志(Eventlog) ，將事件(Event)轉成 syslog ，再轉發到N-Reporter 做正規化、

審核與分析。本文件配置的環境分別為Windows Server 2003、Windows Server 2008、Windows

Server 2012。

N-Reporter 同時提供 Eventlog to Syslog Utility 和 NXLOG 兩種將事件(Event)轉 syslog 的配

置文件，其中 NXLOG 擁有較佳的效能，適用于記錄大量事件的環境。當Windows Server 所有日

志(Eventlog)每秒最大記錄速率超過 700 筆，請選用本文 NXLOG 的配置文件。

文件章節如下

1 配置Windows Server 2

1.1 配置Windows Server 2003 2

1.2 配置Windows Server 2008 5

1.3 配置Windows Server 2012 9

2 Windows 2003 Server 審核設置 13

2.1 設置本機登錄注銷的審核策略 13

2.2 設置本機共享文件夾權限與審核策略 17

3 Windows 2008 Server 審核設置 26

3.1 設置本機登錄注銷的審核策略 26

3.2 設置本機共享文件夾權限與審核策略 31

4 Windows 2012 Server 審核設置 39

4.1 設置本機登錄注銷的審核策略 39

4.2 設定共享文件夾權限與審核策略 43

連絡信息44

1

Copyright ? All rights are reserved by N-Partner Technologies Co.

2

如何使用 NXLOG 管理配置Windows Server 日志

1 配置Windows Server

1.1 配置Windows Server 2003

1. 下載 NXLOG ：

瀏覽 URL ：/products/nxlog-community-edition/download

下載最新版 nxlog-ce-x.x.xxxx.msi ，本例下載nxlog-ce-2.9.1347.msi。

2. 安裝 NXLOG ：

鼠標雙點 nxlog-ce-2.9.1347.msi ，左點[ Install ] ，執行安裝。

3. 下載Windows 2003 NXLOG 配置文件 nxlog_win2k3.conf ：

瀏覽 URL ：/download/tech/nxlog_win2k3.conf

編輯 NXLOG 配置文件＂C:\Program Files (x86)\nxlog\conf\nxlog.conf ＂：

注：32 位操作系統 NXLOG 安裝在＂C:\Program Files\nxlog\conf\nxlog.conf ＂

64 位系統 NXLOG 安

總結

以上是生活随笔為你收集整理的nxlog管理配置linux,如何使用NXLOG管理配置WindowsServer日志.PDF的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。