安装配置 syslog 服务器

    今天想起应该给 Panabit 服务器记录一下日志，要不出了问题找不到源头就麻烦了。网上看了一下，3Com 的 syslog 软件比较简单，而且免费，就拿来用用，反正顶完最近几个月就要上行为管理设备了。

    软件下载地址：http://support.3com.com/software/utilities_for_windows_32_bit.htm

    开始安装的是 3CSyslog.zip，服务器是 Windows Server 2003 R2 的，安装很简单。装好后，在“文件”菜单里选择“配置”，在安全设置里输入 Panabit 服务器的地址（不然不能用以IP地址命名的文件名），在日志文件设置里，输入日志文件的存放目录，设定一下文件名选项就可以了。然后在 Panabit 服务器里配置一下 syslog 服务器地址和端口（514）。如果服务器上有防火墙，要打开 UDP 514 端口。这样 3CSyslog 中就能实时显示记录的日志信息，同时记录在一个文本文件中。但是这种方式的问题在于占用 CPU 很多，因为它会即时显示日志信息，而日志文件的增长又是非常迅速的。

    所以，我又试了 WSyslogD，它是以后台服务的方式运行的。首先下载 wsyslogd.zip 并解压，把 WSyslogD.exe 和 WSyslogD.ini.sample 复制到 Windows 目录下。在命令行中运行 WSyslogD -i ，在“服务”里就会看到多了一个名为“3Com Syslog Server”的服务。把 WSyslogD.ini.sample 重命名为 WSyslogD.ini，并打开编辑，配置日志目录（LogDir=，目录名后一定要加 \ ）、循环日志（RotateLogs=1，按每天生成日志文件）、日志类型（LogType=2，按 IP 生成日志文件）以及允许记录的 IP 地址（如果设置LogType=2，就必须指定 IP 地址，否则日志文件将不分来源设备的 IP 地址，都记录在一个文件中）。最后启动“3Com Syslog Server”服务即可。不过这个软件的问题在于它记录的日志没有换行，即使用它自带的日志查看器 SLogView.exe 也不能正确显示，估计是程序 Bug 。