当前位置:   article > 正文

iis服务器转发消息至服务端,IIS服务器配置NXLog进行syslog转发

iis 日志推送 到指定服务器

NXLog是个跨平台日志传输插件,支持linux、windows平台的大部分系统日志及常见的web日志,支持tcp、udp、http(s)等协议传输。

本文通过NXLog将IIS的日志以syslog的形式转发至日志审计服务器。

一、系统环境

操作系统:Window Server2012 r2 Enterprise

IIS:7.0

NXLog:nxlog-ce-2.10.2150

二、NXLog的整体实现原理

NXLog整体采用插件架构模式,通过加载可调用的模块, 实现从各种不同的日志来源读取日志数据(Input),对日志数据进行解析和转换(Prosessor),最后进行输出(Output)。

三、配置方法

IIS的日志为文本类型的逐行文件,各字段使用“空格符”进行分割,而其中的日期和时间分属于两个不同的字段。因此IIS的日志可以通过Input的im_file模块进行读取。

在NXLog的安装路径C:\Program Files\nxlog(或C:\Program Files (x86)\nxlog)下找到conf\nxlog.conf,用文本编辑器进行编辑。

增加Input日志来源:

Module im_file

File ’C:\inetpub\logs\LogFiles\u_ex*’

增加Output日志输出:

Module om_udp

Host 10.168.100.1

Port 514

增加转发规则:

Path IISin => IISout

四、启动NXLog

可以通过服务管理器services.msc中启动nxlog服务,或者在安装路径中双击nxlog.exe运行。

五、排错

检查安装路径\data\下的日志文件。

参考资料:

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/小舞很执着/article/detail/1007302
推荐阅读
  

闽ICP备14008679号