kiwi syslog server官方版

kiwi syslog server最新版让你可以免费使用，实用的服务器软件，可以完全记录系统日志，将其进行整理归纳，根据用户的需求进行筛选分析等，简单好用，很多用户都在用。

kiwi syslog server中文版介绍

经济实惠的syslog管理工具，可以接收跨网络设备（路由器、交换机、防火墙等）、服务器（Windows 、Linux服务器）的日志，对日志集中存储和管理以及报警。

功能说明

通过邮件生成Syslog报告

记录是通过审核的关键，也是避免因违规而产生罚款和罚金的关键。查看特定时间段的 syslog 统计图表。

任意位置查看日志

网络上的每台设备每分钟都要产生数百个日志，逐个查看几乎不可能。通过单一控制台管理网络设备中的Syslog消息和SNMP陷阱。

集中管理

网络上的每台设备每分钟都要产生数百个日志，逐个查看几乎不可能。通过单一控制台管理网络设备中的Syslog消息和SNMP陷阱（包括Windows、Linux和Unix系统）

自动响应

能否快速响应 IT 事件，意味着可以阻止它继续发展成灾难。触发电子邮件警报、运行脚本、记录到文件或 ODBC 数据库、转发邮件等。

日志存档

日志收集和保留是很多法律法规以及合规性框架的要求。 缺少这个要求的指标可能会对您的业务产生负面影响。计划自动执行日志存档和清理，可帮助您遵从 SOX、HIPAA、PCI DSS 等。

实时报警

安全威胁常常处于潜伏状态，战胜它们的唯一方法是第一时间掌握它们在何时何地发生。通过单一控制台管理网络设备中的 syslog 消息和 SNMP 陷阱。

高级消息缓存

不要让日志监控活动中断系统或占满收件箱。在负载过重时，使用最多容纳 1,000 万条 syslog 消息和 1,000 封电子邮件的缓存区接收消息。

事件日志转发

快速指定并自动发送来自工作站和服务器的事件、从 Windows 服务器和工作站导出事件数据，并指定要按源、类型 ID 和关键字转发的事件。 将事件转发到外部系统以警报、储存并审计活动。 通过 UDP 或 TCP 将事件发送到多个服务器。

高级消息过虑

通过查看各组日志数据来查找问题或恶意行为的迹象，如同大海捞针。按主机名、主机 IP 地址、优先级或当日时间来执行高级消息过滤。

服务器搭建教程

1、将evtsys复制进windows 主机的C:\windows\system32 目录下。然后在cmd命令行进入该目录，执行：Evtsys.exe –I –h 10.2.32.3 –p 514

2、创建sql server 数据库，这里为kiwi；

3、由于kiwi syslog 默认安装后是使用文件的形式存放日志的，因此需要创建新的action，确保数据源中保存了刚才创建的DSN

4、创建kiwi数据库中需要的表并且使用查询语句进行测试。