linux 查看转发事件日志 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

转发系统日志消息/收集系统日志消息

linux、arch-linux、systemd、journald

如何收集系统日志事件(拉)或前向系统日志事件(推送)？我想要类似于转发事件日志(http://windows.tips.net/T012878_什么_是_这个_目的_的_这个_转发_事件_事件_Log.html)的东西，但是在Linux下。我应该把日记转发到syslog，然后收集syslog吗？我这样做会泄露任何信息吗？如果没有syslog守护进程，我

浏览 0提问于2014-10-10得票数 3

回答已采纳

1回答

从事件查看器读取转发的事件

c#、event-viewer

我希望解析抛出事件查看器中的转发事件，以获得关于过去12个小时的概述。当使用应用程序或系统日志时，这不是问题。但是，当我对转发的事件日志进行同样的尝试时，它会引发一个错误。forwardedLog = new EventLog("ForwardedEvents"); 因此，我尝试将ForwardedEvents更改为"system\forwardedevents"，“转发事件我

浏览 1提问于2019-06-12得票数 0

回答已采纳

1回答

我已经将我的AZ函数换成了linux (更便宜)，而且我得到的日志与Windows的日志有很大的不同。Linux： 2022-05-26T12:32:25 Welcome, you are now connected to log-streaming service00000000-0000-0000-0000-000000000000] [SystemAssigned] Added Ident

浏览 22提问于2022-05-26得票数 0

2回答

Windows事件转发的有效目标日志是什么

windows-server-2008、forwarding、windows-event-log、winrm

当我试图使用自定义日志日志在Windows2008Windows R2服务器上存储转发事件(通过订阅)时遇到了一个问题，自定义日志被描述为不是“有效的目标日志”。目前，我正在使用内置的事件转发和收集功能(通过WS-管理和wecutil)设置一个集中化Windows事件的体系结构。我的要求之一是能够在收集器机器上创建多个订阅，并将转发的事件存储在不同的日志文件中。为此，我测试了创建一

浏览 0提问于2013-07-10得票数 8

1回答

将Windows日志转发到Linux服务器

syslog

可能重复: 将windows通知事件日志发送到linux syslog服务器并编码到utf8 8的软件是否可以将日志从Windows服务器转发到Linux syslog服务器？

浏览 0提问于2011-10-03得票数 -2

1回答

有效地设置了日志存储转发程序日志文件位置

logstash、elastic-stack、logstash-forwarder

我想知道如何显式地设置logstash-转发器日志文件的位置。出于某种原因，我看不出有什么选择。对于我的Linux来说，这不是一个(大的)问题，因为它们存储在/var/log//但是在Windows中，我似乎在任何地方都找不到它们。在运行日志转发器-help时，我查看了这些选项，但它似乎没有提供任何选项。谷歌也帮不上忙。我尝试过-syslog=true /-log=true，它似乎什么也不做。

浏览 3提问于2016-02-17得票数 0

回答已采纳

1回答

减少splunk中retry_count的日志记录

kubernetes、splunk、fluentd、splunk-query

当我试图使用下面的查询来减少日志时，我得到了大量的日志条目我试图通过使用emit_interval 300和cache_ttl 3600来减少日志生成我发现日志是从节点生成的：[root@ip-11-21-111-11 ec2-user]# ps -e

浏览 2提问于2022-01-31得票数 0

1回答

来自动态创建的容器的docker跟踪日志

docker、logging

我要查看所有已启动机器的日志。不管是通过docker-compose还是docker命令行。我要看看所有的日志。我真的不能监控里面发生了什么。谢谢

浏览 2提问于2018-09-23得票数 0

1回答

设置Windows时，转发机是否保存日志的本地副本？

windows-server-2012-r2、logging、windows-event-log

我很好奇服务器转发说的日志是除了转发之外还保留了本地副本，还是它生成的所有日志都被立即转发给收集器？我在任何安装过程中都找不到这方面的详细信息。在默认情况下，转发机器似乎保留一个副本。我正在尝试设置一个集中式日志服务器，以保持本地磁盘空间不受大型日志文件的影响。参考资料：在Windows 2012 EventLog中配置R2转发的最佳实践监控什么是重要

浏览 0提问于2020-08-18得票数 2

2回答

转发事件日志

windows-server-2008、windows-event-log

我继续并成功地配置了事件生成和订阅(winrm/wecutil)。现在，是否有可能有所有的日志已经碰巧被收集到我的收藏家？还是只有未来的事件才会被记录下来？

浏览 0提问于2012-02-08得票数 4

1回答

Logstash窗口日志

logstash

我在查找日志存储日志时遇到了困难，我已经将windows服务器配置为通过nxlog在我的linux机器上使用rsyslog转发日志，现在我不知道日志存储在哪里。我已经查看过/var/log/目录，但是什么都没有。虽然我收到了Kibana的日志，但是有人能帮我吗？

浏览 1提问于2015-02-14得票数 0

1回答

如何在不部署代理的情况下从云上收集事件日志？

networking

我一直在研究如何在不部署代理的情况下从dropbox等基于云的应用程序中收集事件日志的概念……我还没有找到任何基于this...it的明确解释，如果有人能解释的话将不胜感激。

浏览 3提问于2018-05-04得票数 0

2回答

获取对数转发器的IP地址

elasticsearch、logstash、kibana、logstash-grok、logstash-forwarder

我已经在我的系统上安装了Elasticsearch，Logstash，Kibana日志查看工具。，这是我的配置文件，它将/var/log/messages、/var/log/secure日志转发给logstash-server。因此，我的问题是，我需要一种方法来检索日志转发程序的IP地址，即54.249.59.224，以防发生日志事件。我问这个问题的原因是在一个真实的场景中，我们可能有很多<e

浏览 0提问于2014-11-17得票数 7

回答已采纳

2回答

使用nxlog转发应用程序和服务日志

windows-server-2008、syslog、windows-event-log、nxlog

使用nxlog 'im_mseventlog‘模块，我可以转发所有的Windows日志(应用程序，安全性，系统.)登录到远程syslog服务器。但我无法使用nxlog将出现在“应用和服务日志( -> )、微软-> Windows ->防火墙和高级安全日志”下的事件日志转发给syslog服务器。是否有模块可以转发这些事件日志？

浏览 0提问于2015-07-09得票数 0

3回答

将UNIX syslog转发给Windows事件查看器

logging、windows、syslog、pfsense

我正在运行一个运行syslog的pfSense防火墙，可以将它的日志转发到远程syslog服务器。我希望能够通过订阅在我的SBS 2011服务器的事件查看器上查看这些内容。我认为必须有一些中间件来将syslog消息转换为windows事件，但我找不到这样的程序。有很多程序可以将windows事件发送到unix syslog服务器，但这与我想要的正好相反.

浏览 0提问于2011-06-08得票数 4

1回答

OSSEC服务器或wazuh服务器到Logstash到Q雷达管道

logstash、ossec

在我目前的实验室设置中，安装了ossec代理并将日志发送到ossec服务器的windows机器和linux机器很少。在OSSEC服务器上，我通过syslog输出将日志转发到logstash。在logstash中，我没有做任何修改，我只是将收到的普通日志转发给Q雷达(我对其进行了验证)。它具有警报级别、规则和事件。但在qradar中，它显示的是单一的日志源，即logstash服务器。在logstash中，我将日志作为syslog发送到Q

浏览 37提问于2018-12-17得票数 0

1回答

带有elasticsearch和转发自定义日志的rsyslog

log-files、rsyslog、elasticsearch、logserver

我已经用Elasticsearch和Kibana配置了rsyAdd.1-d日志服务器。我能够将/var/ Log /消息从客户机Linux服务器(CentOS 7，RHEL 6)转发到中央Linux服务器(CentOS 7)。但是，我在所有客户机服务器中都有一个自定义日志文件(例如:/var/ log / have命令)，它需要转发到中央日志服务器。此日志文件通过命令行记录由各个客户端服务器中

浏览 0提问于2017-08-13得票数 -1

3回答

将windows通知事件日志发送到linux syslog服务器并编码到utf8的软件

linux、windows、syslog、syslog-ng

我正在尝试设置一个windows 2008服务器，以便它能够向运行linux的syslog服务器发送事件日志消息。我更喜欢土生土长的东西，但我想那是不可能的。唯一的缺点(不是陷阱错误)是用windows-1252字符集编码发送日志。因此，除非我以某种方式更改字符集，否则我无法tail -f它们。port(514)}; 在此之后(并将新的源代码分配到正确的位置)，您将能够正确地查看windows<em

浏览 0提问于2011-02-07得票数 5

回答已采纳

2回答

Windows事件转发(WEF)大型环境

windows

由于处理每台计算机上的代理，以及需要只支持读取事件查看器的额外代理，我们正在讨论如何使用WEF将所有DC日志转发到几个服务器，因此我们需要处理的代理更少。我可能会用负载平衡和循环将事件提前到后端的大约5台服务器上，但不确定这是否会按我所希望的方式工作。有没有人有在相当大的环境中使用WEF的经验？我们每天收到大约2亿个Windows事件日志，需要增加日志记录级别。此外，我们需要日志尽可能接近实时，所以在这种规模下，是否有人在DC<em

浏览 0提问于2016-04-29得票数 10

1回答

我应该通过第二份转发合同路由转发合同吗？

contract-design、logs

我想这更像是一个过滤事件的问题。如果我有500 K的存款地址，而且它们都是转发到一个帐户，并发出带有地址(此)和msg.value的事件日志，那么将它们全部转发到一个转发契约，然后再记录msg.sender和msg.value，然后转发到该帐户一个契约中的所有日志事件似乎比侦听500k合同中的事件更容易处理。

浏览 0提问于2018-10-03得票数 0

回答已采纳

点击加载更多