如何將windows日誌轉成syslog格式併發到遠程sysylog服務器

 

1. 安裝Snare，

   隨便找了個版本下載下來，安裝一路next，除了中間讓你輸入一次http的管理登陸口令。

 

 

2，配置

以後打開URL：http://192.168.37.23:6161/，輸入默認的用戶snare和前面設置的口令

 

出現管理界面了，

咱們配置syslog主要是設置以下參數，看見514，應該知道是什麼了

 3，驗證

在linux上查看syslog日誌，能夠看見已通過來了

餘下的就和使用word同樣操做日誌配置，系統的遠程管理設置等了。

 

 

 

4，ossim支持

若是想用再ossim上，須要修改

process=rsyslogd

start=no ; launch plugin process when agent starts

stop=no ; shutdown plugin process when agent stops

startup=/etc/init.d/rsyslog start

shutdown=/etc/init.d/rsyslog stop

   

source=log

location=/var/log/snare.log

   

create_file=true

   

再到

alienvault:/etc/ossim# cat /etc/rsyslog.d/snare.conf

   

if $msg contains '192.168.1.8' then -/var/log/snare.log

if $rawmsg contains 'EventLog' then -/var/log/snare.log

~

以後重啓ossim-agent和rsyslog服務就能夠了。