Eventlog to Syslog를 활용한 로그 서버 구축과 모니터링

 

- 로그서버 : Windows 2012

- 로그서버 어플리케이션 : visualsyslog

 

 

Eventlog to Syslog 다운로드 경로 : https://code.google.com/archive/p/eventlog-to-syslog/downloads

 

 

 

 

 

Readme 파일을 보면 Large Packet(LP) 버전은 최대 4096 Bytes까지 가능.

 

 

 

 

 

일반버전으로 다운받았고, 압축을 풀면 아래와 같이 파일을 있다. 다운받은 버전은 4.5.1이다.

 

 

 

 

 

C:\Windows\System32에 evtsys.exe 파일을 복사하고, 서비스에 등록한다.

   

  -i : Install Service 

  -h : 'hostname' or 'IP'

 

 

모든 옵션은 evtsys /? 로 볼 수 있다.

 

설치관련 이슈 : https://code.google.com/archive/p/eventlog-to-syslog/issues

 

 

 

 

 

 

 

 

visualsyslog 다운로드 : https://sourceforge.net/projects/syslogserverwindows/

 

 

'Eventlog to Syslog' 서비스를 기동시키고, 테스트 해보았더니 잘 쌓인다.

 

 

 

 

보안감사로그도 세팅하고 서버에 원격접속하여 테스트 해보니 잘 쌓인다.

 

 

 

 

 

 

3CDemon도 같은 로그 서버 기능을 하지만, 단일 파일 로그적재이기 때문에 향후 로그크기를 수동으로 관리해줘야 한다.

visualsyslog는 로그 Rotation, 하이라이트 기능 등 좀 더 기능적이다.

 

 

 

테스트 서버에서는 이상없이 구동하였지만, 실서버에 반영하기 위해서는 영향도가 가장 낮은 서버부터 수많은 테스트를

더 해봐야 할 듯 하고, 2003/2008/2012 버전차이도 확인 추가적으로 필요하다.