小编Nic*_*les的帖子

使用 TCP 转发 Windows 日志事件

我正在寻找一种方法来安全地将所有 Windows 和 Linux 日志集中在一个位置。由于我在 Linux 和 Windows 的混合环境中,我开始在 Linux 机器上使用 Syslog-ng,在 Windows 机器上使用 Snare,所有这些都指向 linux 上的 syslog-ng。

玩系统,我意识到任何网络故障都会导致Windows事件丢失(Snare只使用udp和syslog),所以我尝试了WinAgents,结果相同

我尝试切换到 Kiwi Syslog 服务器,并在 WinAgents 上尝试了 Syslog 和 SNMP 协议,结果相同。

由于 Kiwi 和 Syslog-ng 都可以监听 TCP 端口,所以应该有一些使用 tcp 的 Windows syslog 客户端,对吧?有没有人对这样的客户有任何经验?

非常感谢

编辑:我一直在尝试 Centreon E2S,它支持 UDP 和 TCP,但在出现网络故障时似乎不会重新发送消息

syslog tcp windows-event-log

5
推荐指数
1
解决办法
3173
查看次数

标签 统计

syslog ×1

tcp ×1

windows-event-log ×1