搭建Kiwi_Syslog日志服务器
现在的各种各样的设备：服务器、办公设备、网络设备等均支持SNMP协议，但在为数不少企业中，一般不单独部署HP Openview这样的专业网管软件的，一般都依靠设备自身附带的管理软件来实现，这样就会出现SNMP信息集中收集、管理的难题。而且有些设备在冷启动后log会自动清空，不利于查询历史log，Syslog软件是一种很好的统一收集SNMP信息的软件，在一般的网络环境中，能起到很好的辅助作用。
而在众多的syslog日志服务器中kiwi syslog为突出者，Kiwi Syslog Daemon 可以自网络设备接收 Syslog 讯息，并且即时显示报表，可以依照接收的讯息来执行许多操作，讯息可以依照主机名称、主机 IP 位址、优先权、讯息文字或日期时间来过滤；此处即为大家简绍kiwi syslog的安装与配置；
1、 Kiwi_Syslog安装部分
1、 登录日志服务器运行Kiwi_Syslogd_8.3.7.setup.exe，弹出安装界面，点击点击 “I agree”同意进行安装；
2、 选择安装模式为“Install Kiwi Syslog Server as a service”并单击“next”继续安装（注：该软件有2种工作模式：基于服务模式和基于程序模式，二者的区别是基于服务的模式在OS中是作为系统的一项服务启动的，即使关闭kiwi syslog的界面窗口，仍可以在后台工作；而基于程序的模式当关闭界面窗口后也会停止运行,故安装时建议选择第一种模式。）；
3、 选择安装的用户，本地系统账户或一个单独的管理员账户，此处为直接选择本地账户；
4、 选择安装组件，此处保持默认状态单击下一步继续安装；
5、 选择软件安装路径，此处保持默认即可，单击“Install”进行安装；
6、 单击“Finish”完成安装；
2、 破解部分
1、 安装完成后右击桌面KiwiSyslog图标，选择“属性>查找目标”打开KiwiSyslog安装目录；
2、 将源安装文件中servers文件夹下的文件复制到安装目录下，弹出确认替换文件单击“是”（因为在安装过程中选择了Install Kiwi Syslog Server as a service项，所以复制servers文件夹）；
3、 配置部分
1、 点击 File>Setup 进入配置选项；
1、 在打开的配置页面中依次点击Rules>Actions>Log to file这里可以设置日志文件的存放位置以及存放格式
path and file name of log file：日志文件的路径和文件名
example of actual path and file name：的例子,实际的路径和文件名
log file format：日志文件格式
kiwi syslog软件收集的SNMP数据默认的保存方式是：以日期时间为序，在一个文件中保存所有设备的日志，每小时生成一个文件。这样的保存方式是很不利于查询各设备的log信息的，所以在比较新的版本中增加了以设备IP地址分开保存的方式，但软件上的设置选项并未明确提示，所以一般很容易忽略掉。应在log to files的选项卡中的保存路径和文件名选项中手工键入：\sys%IPAdd4.txt 如下图；
1、 点击Rules-Shedules-Add new schedule进行配置计划任务
Schedule字段添加日志计划频率（按小时算、每6个小时记录一次，一天记录4次）
Source字段（设置临时存储日志的路径）
Destination字段（设置最终日志存储目录）
1、 点击Input>UDP修改Date encoding的值为Utf-8防止部分带有汉字的日志为乱码；
1、 修改完相关配置后单击“Apply”“OK”完成配置；
4、 Windows客户端配置
Evtsys是用C写的程序，提供发送Windows日志到syslog服务器的一种方式。它支持Windows Vista和Server 2008，支持32和64位环境。evtsys被设计用于高负载的服务器，Evtsys快速、轻量、高效率。并可以作为Windows服务存在。
将对应于客户端（Windows系统服务器）Evtsys拷贝到到客户端本地（可以直接将其中文件拷贝到System32下）；
1、 打开Windows命令提示符（开始>运行>输入CMD回车进入Windows命令提示符）输入evtsys.exe -i -h 192.168.100.1；
-i 表示安装成系统服务
-h 指定log服务器的IP地址
卸载该服务
net stop evtsys
evtsys -u
启动该服务
net start evtsys
1、 此时登录到日志服务器打开日志存储目录即可看到以客户端IP为文件名的日志文件；
5、 Cisco客户端设备配置
进入到conf模式配置
R1#configure t
R1(config)#logging on #开启日志服务
R1(config)#logging host 192.168.100.100 #定义日志服务器IP地址
R1(config)#logging facility local7 #定义facility级别，默认为7
R1(config)#logging trap 7 #定义severity级别（0-7；日志记录级别 7表示全部启用）
R1(config)#logging source-interface e0 #日志发出使用的端口
R1(config)#exit
R1#show logging
6、 Huawei设备举例
<Sysname> system-view
[Sysname] info-center enable #开启信息中心
[Sysname] info-center loghost 192.168.100.100 channel loghost #指定向日志主机输出日志信息的通道为 loghost 通道
[Sysname] info-center source default channel loghost debug state off log state off trap state off #关闭所有模块日志主机的 log、trap、debug 的状态（注意：由于系统对各通道允许输出的系统信息的缺省情况不一样，所以配置前必须将所有模块的需求通道（本例为loghost ）上log、trap、debug 状态设为关闭，再根据当前的需求配置输出相应的系统信息。可以用display channel 命令查看通道的状态）。
[Sysname] info-center source default channel loghost log level informational #允许输出信息的模块为所有模块 source：default
<Sysname>display channel loghost #查看通道状态
7、 相关软件下载链接
官方地址连接: http://www.kiwisyslog.com/ （官方地址可以下载免费版本以及付费版）
破解版KiwiSyslog：http://pan.baidu.com/share/link?shareid=1212863641&uk=3627816260
客户端EvtSys：http://pan.baidu.com/share/link?shareid=1214051710&uk=3627816260