服务器导出连接日志文件,Windows文件共享日志审计功能及输出到syslog服务器

开启文件共享日志审计

1、在文件共享的目录上右键->安全->高级->审核

2、添加，主体选择Authenticacted Users或者Everyone，勾选如下权限，然后确定

3、打开事件查看器，定位到Windows日志->安全，可以看到已经有日志过来了，这里主要有用的事件id是4663和4659：

安装nxlog采集日志

1、安装过程不多描述，装完之后改配置文件如下：define ROOT C:\Program Files (x86)\nxlog

Moduledir %ROOT%\modules

CacheDir %ROOT%\data

Pidfile %ROOT%\data\nxlog.pid

SpoolDir %ROOT%\data

LogFile %ROOT%\data\nxlog.log

Module xm_syslog

# Vista (含)以後的作業系統請使用 im_msvistalog

Module im_msvistalog

Query *[System[(EventID=4663)or(EventID=4659)]]

# 2003 (含)以前的作業系統請使用 im_mseventlog

# Module im_mseventlog

Module om_udp

#填syslog服务器信息

Host 10.168.0.99

Port 514

Exec to_syslog_snare();

Path in => out

2、改完配置后重启一下服务即可

配置syslog服务器接收日志

1、同样，安装过程不多描述，直接说配置：#下面4条必须打开

$ModLoad imuxsock

$ModLoad imjournal

$ModLoad imudp

$UDPServerRun 514

#添加一个模板，hostname是变量，可直接根据主机名分组

$template RemoteLogs,"/var/log/%HOSTNAME%/security.log" *

#调用模板

*.* ?RemoteLogs

& ~

2、配完之后重启rsyslog即可，下面是实际效果：

服务器导出连接日志文件,Windows文件共享日志审计功能及输出到syslog服务器相关推荐

微软文件共享服务器进程,Windows Server“8”– 将服务器应用程序存储转移到 Windows 文件共享...
Windows Server"8"– 将服务器应用程序存储转移到 Windows 文件共享 07/10/2012 30 分钟可看完本文内容在开发 Windows Server& ...
mysql5.6 错误日志_MySQL5.6.36 日志文件之错误日志，二进制日志，慢日志
(一)错误日志配置 vim /etc/my.cnf log-error=/var/log/mysql.log 查找错误日志位置 show variables like '%log_error%' 一般 ...
linux日志文件优缺点,Linux日志文件总结
Linux日志文件总结近期做笔试题目,考察Linux日志配置文件相关内容,由于对此不了解,故看鸟哥的私房菜中的认识与分析日志文件一章,总结如下相关信息. 日志文件可以记录一个时间的何时.何地.何人. ...
【oracle11g,11】redo日志文件2 ：日志恢复 (重点)
十.日志文件的恢复: 1.有多个日志成员,删除当前日志组一个成员: 数据库仍能启动, 告警日志中报错找不到日志文件. ORA-00313: open failed for members of lo ...
添加日志文件组与日志文件成员
添加日志文件组与日志文件成员首先确定当前登录的账户的权限,是否包含创建日志文件组或者日志文件成员的alter database 系统权限. SQL> select privilege from ...
使用logrotate切割nginx日志文件，其他日志文件切割类似
首先安装logrotate 以centos为例 yum -y install logrotate 如果不需要切割其他的日志则把 /etc/logrotate.conf中的 /var/log/wtmp ...
python写日志文件_Python logging日志模块配置文件方式
在一些微服务或web服务中我们难免需要日志功能,用来记录一些用户的登录记录,操作记录,以及一些程序的崩溃定位,执行访问定位等等; Python内置非常强大的日志模块 ==> logging 今 ...
oracle 创建日志文件,oracle创建日志文件
一团网资讯一团资讯 > oracle > oracle创建日志文件 oracle创建日志文件 2018-04-14 15:39:48 发布者:来源网络创建日志文件的语法如下: ...
php删除oracle数据记录日志文件,Oracle手动切换日志文件和清空日志文件
日志文件组是循环使用的,当一组日志文件被写满时,Oracle系统自动的切换到下一组日志文件.在需要的时候,数据库管理员也可以手 Oracle切换日志文件组日志文件组是循环使用的,当一组日志文件被写满 ...

服务器导出连接日志文件,Windows文件共享日志审计功能及输出到syslog服务器

服务器导出连接日志文件,Windows文件共享日志审计功能及输出到syslog服务器相关推荐

最新文章

热门文章