系统吧 专业的电脑操作系统,支持重装各种原版系统xp/win7/win8/win10 这个系统怎么样?试试系统吧系统,体验办公系统畅快愉悦感。 各种电脑系统安装过程一样,神一般的畅快!
-->
当前位置:主页 > 电脑技术 >

IIS服务器配置NXLog进行syslog转发(并解决GMT+8小时时差问题)(3)

作者:唐文霜 分类:电脑技术 发布时间:2021-07-09 13:04:00

     FieldTypes  string ,  string ,  string ,  string ,  string ,  string ,  string ,  string ,  string ,  string ,  string ,  string ,  string ,  string ,  string      Delimite...

    FieldTypes stringstringstringstringstringstringstringstringstringstringstringstringstringstringstring    Delimiter ' '    QuoteChar '"'    EscapeControl TRUE    UndefValue -     Module      xm_syslog     Module      xm_charconv    AutodetectCharsets iso8859-2, utf-8, utf-16, utf-32     Module      xm_exec     Module      xm_fileop     # Check the size of our log file hourly, rotate if larger than 5MB            Every   1 hour        Exec    if (file_exists('%LOGFILE%') and \                   (file_size('%LOGFILE%') >= 5M)) \                    file_cycle('%LOGFILE%', 8);         # Rotate our log file every week on Sunday at midnight            When    @weekly        Exec    if file_exists('%LOGFILE%') file_cycle('%LOGFILE%', 8);        Module   im_file   # IIS日志目录,文件名支持通配符,文件夹不支持   File     "C:\inetpub\logs\LogFiles\W3SVC1\u_ex*.log"   SavePos  TRUE   # 忽略以#开头的日志行   # 编码转换为GBK(我的日志审计服务器默认为GBK编码,而IIS日志的编码为UTF-8,请按实际情况设置)   # 合并日期与时间为一个字段   # 解析为CSV格式   # 通过xm_csv模块对W3C扩展日志进行解析   # 将合并后的日期与时间作为EventTime(发生时间),并增加GMT标志(+00:00)解决IIS8小时时差问题   Exec if $raw_event =~ /^#/ drop();                              \        else                                                       \        {                                                          \          convert_fields("AUTO""GBK");                           \          $raw_event = replace($raw_event, ' '
xp 更多>>
win7 更多>>
win8 更多>>
win10 更多>>
U盘 更多>>
电脑技术 更多>>
网站地图 | 豫ICP备2021035069号-4 | 友情链接qq:191064436
系统吧

版权所有 © 2012-2023 系统吧 免责声明:本站资源均收集于互联网,其著作权归原作者所有,如果有侵犯您权利的资源,请来信告知,我们将及时删除相应资源。