rsyslog 或类似的分布式日志标准，适用于 Windows？

Question

我有一堆 Windows 服务器，运行一堆应用程序，登录到本地文本文件。

我想将这些文本文件聚合到一个集中式日志服务器中，以便我可以在其中搜索它们。构建类似的东西很简单，但在重新发明轮子之前，我想知道是否已经有一些了？

rsyslog 有用吗？有 Windows 版本吗？

它需要在 Windows Server 2008 上运行。

Answer 1

Splunk？http://www.splunk.com 你可以获得集中式的日志记录和搜索功能，并且有一个 Windows 版本

Answer 2

我很喜欢Kiwi Syslog他们被 SolarWinds 收购，后者隐藏了免费版本在这里

Answer 3

如果可以的话，您可以在 cygwin 下使用 rsyslog。

现在您只需要确保您的应用程序使用 syslog 协议来进行日志记录。

Answer 4

Splunk 索引日志文件并帮助您快速搜索。要将所有 Windows 日志文件推送到 syslog 服务器，您需要一个代理。数据报系统日志代理可能是最好的选择。同时给出圈套特工或者系统日志如果你愿意的话可以尝试一下。