IIS服务器配置NXLog进行syslog转发
NXLog是个跨平台日志传输插件,支持linux、windows平台的大部分系统日志及常见的web日志,支持tcp、udp、http(s)等协议传输。 本文通过NXLog将IIS的日志以syslog的形式转发至日志审计服务器。 一、系统环境 操作系统:Window Server2012 r2 Enterprise IIS:7.0 NXLog:nxlog-ce-2.10.2150,下载地址: https://nxlog.co/products/nxlog-community-edition/download (Windows请选择msi文件下载) 二、NXLog的整体实现原理 NXLog整体采用插件架构模式,通过加载可调用的模块, 实现从各种不同的日志来源读取日志数据(Input),对日志数据进行解析和转换(Prosessor),最后进行输出(Output)。 三、配置方法 IIS的日志为文本类型的逐行文件,各字段使用“空格符”进行分割,而其中的日期和时间分属于两个不同的字段。因此IIS的日志可以通过Input的im_file模块进行读取。 在NXLog的安装路径C:\Program Files\nxlog(或C:\Program Files (x86)\nxlog)下找到conf\nxlog.conf,用文本编辑器进行编辑。 增加Input日志来源: