-
IIS服务器配置NXLog进行syslog转发(并解决GMT+8小时时差问题)
- 作者:唐文霜 分类:电脑技术 发布时间:2021-07-09 13:04:00
NXLog是个跨平台日志传输插件,支持linux、windows平台的大部分系统日志及常见的web日志,支持tcp、udp、http(s)等协议传输。 本文通过NXLog将IIS的日志以syslog的形式转发至日志审计服务器。 一、系统环境 操作系统:Window Server2012 R2 DataCenter IIS:8.5 NXLog:nxlog-ce-2.10.2150 下载地址:https://nxlog.co/products/nxlog-community-edition/download (Windows请选择msi文件下载) 二、NXLog的整体实现原理 NXLog整体采用插件架构模式,通过加载可调用的模块, 实现从各种不同的日志来源读...
NXLog是个跨平台日志传输插件,支持linux、windows平台的大部分系统日志及常见的web日志,支持tcp、udp、http(s)等协议传输。
本文通过NXLog将IIS的日志以syslog的形式转发至日志审计服务器。
一、系统环境
操作系统:Window Server2012 R2 DataCenter
IIS:8.5
NXLog:nxlog-ce-2.10.2150
下载地址:https://nxlog.co/products/nxlog-community-edition/download (Windows请选择msi文件下载)
二、NXLog的整体实现原理
NXLog整体采用插件架构模式,通过加载可调用的模块, 实现从各种不同的日志来源读取日志数据(Input),对日志数据进行解析和转换(Prosessor),最后进行输出(Output)。
IIS的日志为文本类型的逐行文件,各字段使用“空格符”进行分割,而其中的日期和时间分属于两个不同的字段。因此IIS的日志可以通过Input的im_file模块进行读取,并经过一定的处理后输出(转发)。
在NXLog的安装路径C:\Program Files\nxlog(或C:\Program Files (x86)\nxlog)下找到conf\nxlog.conf,用文本编辑器进行编辑。
三、具体配置方法
1. 查看本地IIS日志格式(在IIS管理器中可以对W3C日志记录字段进行更改。)
1234#Software: Microsoft Internet Information Services 8.5
#Version: 1.0
#Date: 2020-04-26 06:14:01
#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) cs(Referer) cs-host sc-status sc-substatus sc-win32-status time-taken
2. 设置W3C扩展日志格式(这里的第一个$datetime是将$date和$time进行了合并,具体见下面input中的操作。)
123456789
Module xm_csv
Fields $datetime, $s-ip, $cs-method, $cs-uri-stem, $cs-uri-query, $s-port, $cs-username, $c-ip, $csUser-Agent, $cs-Referer, $cs-host, $sc-status, $sc-substatus, $sc-win32-status, $time-taken
FieldTypes
string
,
string
,
string
,
string
,
string
,
string
,
string
,
string
,
string
,
string
,
string
,
string
,
string
,
string
,
string
Delimiter
' '
QuoteChar
'"'
EscapeControl TRUE
UndefValue -
3. 增加Input日志来源
12345678910111213141516171819202122
Module im_file
# IIS日志目录,文件名支持通配符,文件夹不支持
File
"C:\inetpub\logs\LogFiles\W3SVC1\u_ex*.log"
SavePos TRUE
# 忽略以#开头的日志行
# 编码转换为GBK(我的日志审计服务器默认为GBK编码,而IIS日志的编码为UTF-8,请按实际情况设置)
# 利用替换法将日期与时间合并为一个字段
# 解析为CSV格式
# 通过xm_csv模块对W3C扩展日志进行解析
# 将合并后的日期与时间作为EventTime(发生时间),并增加GMT标志(+00:00)解决IIS8小时时差问题
Exec
if
$raw_event =~ /^#/ drop(); \
猜您喜欢
- 电脑iis:轻松找到并开启神秘之门..2024-03-10
- Windows无法连接激活服务器?别担心,..2024-02-27
- Windows配置更新卡住?别担心,这有解..2024-02-24
- Windows激活问题困扰?揭秘激活服务器..2024-02-24
- 一招在手,查笔记本型号和配置轻松搞..2024-02-22
- 揭秘:如何在win11系统中查看显卡配置..2024-02-22
相关推荐
- Win11摄像头怎么设置对比度..2022-11-20
- 网上百度地图的打车钱准吗 百度地图..2023-10-14
- 腾讯视频缓存视频怎么下载到手机,腾..2020-12-09
- 怎么查看路由器密码,怎么查看路由器..2020-12-10
- 罗技鼠标驱动安装秘籍:轻松掌控你的..2023-12-21
- 手把手教您鼠标双击减少你的工作量(..2017-09-19