Kiwi Syslog Server如何在windows server2008下安装并正常使用，出一个至少1万字的使用手册

Kiwi Syslog Server是SolarWinds的一款系统管理软件，用于监听、分析系统事件和日志。它可以接收并记录各种设备发送的日志信息，提供可视化的图形界面和报表，便于管理员管理和分析日志，以便及时解决问题。今天本篇文章将介绍如何在Windows Server 2008中安装Kiwi Syslog Server并使用。

1、安装Kiwi Syslog Server软件

a.下载Kiwi Syslog Server安装包

登陆SolarWinds的官网，进入Kiwi Syslog Server页面，点击“Download Free Trial”下载Kiwi Syslog Server

b.运行安装程序

下载好的安装包双击运行，按照提示一步步安装即可

注意：

在安装时Kiwi Log Viewer 是不是要勾选.

c.等待安装完成，Kiwi Syslog Server程序即安装成功

2、配置Kiwi Syslog Server

a.启动程序

在电脑中双击找到Kiwi Syslog Server，点击鼠标右键并选择“以管理员身份运行”

b.添加设备

在菜单栏中，点击“ File”--> “ Setup Wizard”，进入“Setup Wizard”页面

选择“Set up Kiwi Syslog Server to monitor a device”, 点击Next

接下来选择要监控的设备类型，并设置设备相关信息

在这个页面中，需要输入设备的IP地址，设备类型（如Windows、Cisco等），设备品牌（如IBM、Cisco 等），设备型号，并设定一个共享密钥用于加密日志信息。

完成设备配置后，点击“Next”。

c.配置日志规则

在Setup Wizard页面中选择“Set up rules to manage incoming syslog messages”

设置规则如下

“Windows Event Log转发规则”

规则源： syslog message。消息从Windows Event Log软件发出。

规则条件：syslog tag。条件包括syslog message内容：EventLogSyslog。

规则操作：syslog转发。转发到Kiwi Syslog Daemon。

“应用事件日志转发规则”

规则源： syslog message。消息从任意软件发出

规则条件：syslog message body。条件包括应用事件代码：102，403。

规则操作：syslog转发。转发到Kiwi Syslog Daemon。

设定完成后，点击“Finish”。

d.其他配置

Kiwi Syslog Server配置完规则后，我们还可以设置日志组策略等权限。

在菜单栏中，点击“File”--> “Preferences”，进入“Preferences”页面，设置日志组策略、数据库、邮件通知等。

e.保存配置

在修改所有的配置后，点击“File”--> “Save Settings”，把所有的修改保存

3、测试Kiwi Syslog Server是否正常工作

如果一切正常，Kiwi Syslog Server将能够按照设置的规则接收和分析来自设备的日志。

a.检查接收到日志

在Kiwi Syslog Server界面中，左侧日志栏目会显示接收到的设备日志。

以 Windows事件触发规则为例,假如有个操做导致一条错误的Windows事件日志，这时候Kiwi Syslog Server将收到错误信息，并在菜单栏中显示。

b.检查日志记录文件

Kiwi Syslog Server还可以将接受的日志存储到本地日志记录文件中。

在菜单栏中，点击 File --> Logging Settings。

在弹出的窗口中，选择“Log file”功能，设置文件名、日志位置、拆分设置和日志记录级别等。

c.检查报表

Kiwi Syslog Server可以通过生成报表和图表的方式更好地展示设备日志。

在菜单栏中，点击“ Reports”--> “ Report Manager”，能查看并生成各种类型的日志报表。

综上所述，在Windows Server 2008系统下安装Kiwi Syslog Server需要先下载软件安装包并双击安装程序，按照安装向导完成软件安装。程序安装完成后，需要在菜单栏中进入Setup Wizard 页面，添加设备和规则等配置信息。配置完后，保存即可。如果安装和配置正确，Kiwi Syslog Server将能正常接收、存储、工作海量的日志信息，并可进行图形化展示和报表生成等操作。

总结

Kiwi Syslog Server是一款非常优秀的系统管理软件，可以协助管理员更好地管理和分析设备日志。在实际运用中，可以便于管理员及时发现和解决问题，提高系统管理水平。是企业级、运营级等行业管理者的必备设备。