Kako nastaviti strežnik SYSLOG za beleženje omrežnih dogodkov v sistemu Windows 10



Preizkusite Naš Instrument Za Odpravo Težav

Običajno omrežne naprave shranjujejo sporočila o dogodkih v sami napravi. Lahko pa ga konfigurirate za pošiljanje na določen strežnik. Strežnik se odslej imenuje strežnik Syslog. Omrežje pošlje vsa sporočila o dogodkih na določeni strežnik Syslog, kjer lahko določite določena pravila za različne vrste sporočil. Da bomo to lahko storili, bomo uporabili orodje Kiwi Syslog Server podjetja SolarWinds. SolarWinds je razvil več programske opreme, ki se lahko uporablja za upravljanje sistemov, omrežij itd.



Strežnik Kiwi Syslog



Namestitev strežnika Kiwi Syslog

Če želite nastaviti strežnik syslog, morate najprej prenesti orodje Kiwi Syslog Server z uradne strani SolarWinds. Najdete povezavo do orodja tukaj ali pa si lahko ogledate najboljši strežniki syslog tukaj .. Ko ga prenesete, zaženite namestitveno datoteko. Med namestitvijo vas bo vprašal, ali naj pripomoček namestite kot storitev ali kot aplikacijo. Želeli ga boste namestiti kot storitev, saj bo Kiwi Syslogu omogočil obdelavo sporočil, tudi če uporabnik ni prijavljen. Preostala namestitev je preprosta in ni treba ničesar pojasnjevati.



Nastavitev strežnika Kiwi Syslog

Ko ste v sistem namestili strežnik Kiwi Syslog Server, boste potrebovali nekoga, ki vas bo vodil skozi razpoložljive možnosti. Ne skrbite, pokrivali bomo vse pomembne funkcije, ki so na voljo v brezplačni izdaji strežnika Kiwi Syslog. Sledite navodilom:

  1. Pojdi na Meni Start in odprite Strežnik Kiwi Syslog .
  2. Zdaj je ena prvih stvari, ki jih morate storiti, ko namestite strežnik syslog, nastavitev filtrov in dejanj. Pritisnite Ctrl + P ali preprosto kliknite Datoteka> Nastavitev da dobite nastavitveno okno.
  3. V bistvu se s filtri odloča, kaj se bo zgodilo, ko bo prejeto sporočilo. Z orodjem lahko filtrirate sporočilo glede na prioriteto, obseg naslovov IP, vsebino sporočila, vir sporočila AKA ime gostitelja itd. Filter lahko nastavite tako, da ustvarite novo pravilo ali pravila, ki jih ustvari privzeto. Če želite ustvariti novo pravilo, z desno miškino tipko kliknite Pravila in izberite Dodaj pravilo . Nato poudarite Filter , z desno miškino tipko kliknite in izberite Dodaj filter .

    Dodajanje novega filtra

  4. Filter lahko preimenujete, kakor koli želite, vendar je priporočljivo ime, ki predlaga, čemu filter služi. Vrsto filtra lahko nastavite tako, da izberete s spustnega seznama pred Polje . Kot primer bomo izbrali naslov IP.

    Izbira vrste filtra



  5. Po tem imaš Dejanja . Ukrepi v bistvu povedo strežniku, kaj naj stori, ko je izpolnjen določen filter. Prikaže lahko prejeta sporočila, jih shrani v dnevniško datoteko, predvaja zvok itd. V brezplačni izdaji pa so dejanja, ki jih lahko izvedete, omejena. Če želite nastaviti dejanje, označite Dejanja , z desno miškino tipko kliknite in izberite Dodaj dejanje .
  6. Kaj počne, lahko izberete tako, da v spustnem meniju pred Ukrepanje .

    Izbira vrste dejanja

  7. S to storitvijo lahko storite številne stvari. Način prikaza sporočil lahko spremenite tako, da odprete Zaslon , nastavite alarme ko so izpolnjeni določeni pogoji itd.
  8. S tem pripomočkom lahko prejmete tudi pasti. SNMP pasti so nekako podobni sistemu syslog, saj so sprotna obvestila, ki vas obvestijo, ko imate težave z omrežjem.
  9. Pomožni program lahko prisluhnete SNMP pasti z odhodom v SNMP Spodaj Vhodi .

    Poslušanje SNMP pasti

  10. Pripomoček privzeto posluša vsa sporočila, poslana strežniku na UDP pristanišče 514 . Lahko ga tudi poslušate r TCP Syslog sporočila tako, da omogočite funkcijo.

    Omogočanje poslušanja TCP

  11. Ko končate, se vsa sporočila, poslana strežniku na UDP pristanišče 514 ali katero koli drugo, ki ste jo konfigurirali.
  12. Če želite shraniti vse datoteke Pravila , filtri in dejanja, ki ste jih ustvarili, lahko to storite tako, da obiščete Privzete vrednosti / uvoz / izvoz . Tam kliknite na Izvoz nastavitev in pravil v datoteko INI '.

    Izvoz nastavitev v datoteko INI

  13. Datoteko shranite kjer koli želite.
  14. Vsa pravila in nastavitve lahko ponastavite tudi s klikom na Naložite privzeta pravila in nastavitve '.

    Nalaganje privzetih nastavitev

3 minute branja