panabit日志查看.docVIP

panabit日志功能 下面说说如何搭建PANABIT日志环境。 （一）搭建SQL服务及syslog服务，syslog服务把日志记录保存到SQL,假设所有机器的IP是A.B.C.D。 为了能把日志保存到SQL，先要建立SQL数据库，这里以SQL2000为例。 建立数据库syslog,然后建立表syslog,表字段定义如下： CREATE TABLE [dbo].[syslog] [id] [bigint] IDENTITY 1, 1 NOT NULL ,?/*必须要用标识字段，syslog可能写多条完全一样的记录 */ [date_time] [varchar] 19 COLLATE Chinese_PRC_BIN NULL , [source_ip] [varchar] 15 COLLATE Chinese_PRC_BIN NULL , [source_name] [varchar] 50 COLLATE Chinese_PRC_BIN NULL , [facility] [varchar] 30 COLLATE Chinese_PRC_BIN NULL , [severity] [varchar] 30 COLLATE Chinese_PRC_BIN NULL , [message] [varchar] 500 COLLATE Chinese_PRC_BIN NULL ,/*panabit发出的原始消息*/ [msg1] [varchar] 100 COLLATE Chinese_PRC_BIN NULL , [msg2] [varchar] 100 COLLATE Chinese_PRC_BIN NULL , [msg3] [varchar] 100 COLLATE Chinese_PRC_BIN NULL , [msg4] [varchar] 100 COLLATE Chinese_PRC_BIN NULL , [msg5] [varchar] 100 COLLATE Chinese_PRC_BIN NULL , [msgchange] [char] 6 COLLATE Chinese_PRC_BIN NULL ON [PRIMARY] 接着，我们需要在操作系统的“管理工具”中定义“ODBC”。用“系统DSN”-“添加”，驱动程序选“sql server”点“完成”,“名称”可以用“mysyslog”,“服务器”填实际的SQL服务器（本机用 local ）,“验证”用“用户输入登录ID和密码”并填写相应的ID和密码，更改默认的数据库为“syslogd”,点“完成”，最后点“测试数据源”，确保“测试成功”。至此，SQL搭建完毕。 目前在WIN平台用的比较多的syslog服务程序是syslog watcher pro和Kiwi Syslog Daemon Registered （网上找了好几个有毒，最后找到个没毒的注册版）。只作为application安装，不要装成service，可以2个都安装，但一次只开一个程序。两个程序设置写日志到SQL具体过程如下： 1、syslog watcher pro：settings- Export to DB- Export received syslogs directly to database usding ODBC ,点Build...- 选择前面建立好的机器数据源mysyslog。- SQL Command中输入：INSERT INTO syslog date_time,source_ip,source_name,facility,severity,message VALUES %DATE_TIME%, %SOURCE_IP%,%SOURCE_NAME%, %FACILITY%,%SEVERITY%, %MESSAGE% ，点Test,如果出现SQL Command Executed Successfully那就说明设置成功，点确定- OK。 2、Kiwi Syslog Daemon Registered ：File- Setup- 在Setup界面做如下操作：鼠标右键点formating—custom DB formats- Add new custom DB format- 鼠标右键点New Format- 用Rename custom DB format改为myformat- 右上角的type改为SQL database- 对应的字段做如下修改： function field name size type DateTime date_time 19 varchar Priority severity 30 varc