IIS服务器配置NXLog进行syslog转发

NXLog是个跨平台日志传输插件，支持linux、windows平台的大部分系统日志及常见的web日志，支持tcp、udp、http(s)等协议传输。

本文通过NXLog将IIS的日志以syslog的形式转发至日志审计服务器。

 

一、系统环境

操作系统：Window Server2012 r2 Enterprise

IIS：7.0

NXLog：nxlog-ce-2.10.2150，下载地址：https://nxlog.co/products/nxlog-community-edition/download （Windows请选择msi文件下载）

 

二、NXLog的整体实现原理

NXLog整体采用插件架构模式，通过加载可调用的模块， 实现从各种不同的日志来源读取日志数据(Input)，对日志数据进行解析和转换(Prosessor)，最后进行输出(Output)。

 

三、配置方法

IIS的日志为文本类型的逐行文件，各字段使用“空格符”进行分割，而其中的日期和时间分属于两个不同的字段。因此IIS的日志可以通过Input的im_file模块进行读取。

在NXLog的安装路径C:\Program Files\nxlog（或C:\Program Files (x86)\nxlog）下找到conf\nxlog.conf，用文本编辑器进行编辑。

增加Input日志来源：（其中Exec是用来解决中文编码问题）

<Input IISin>
    Module im_file
    File ’C:\inetpub\logs\LogFiles\u_ex*’
    Exec  convert_fields("AUTO", "utf-8");
    SavePos TRUE
</Input>

　　

增加Output日志输出：（通过UDP方式输出）

<Output IISout>
   Module om_udp
   Host 10.168.100.1
   Port 514
</Output>

　　

增加转发规则：

<Route 1>
   Path IISin => IISout
</Route>

　　
四、启动NXLog

可以通过服务管理器services.msc中启动nxlog服务，或者在安装路径中双击nxlog.exe运行。

 

五、排错

检查安装路径\data\nxlog.log日志文件，并进行排错。

 

参考资料：

1. 官方文档：https://nxlog.co/documentation 

2. 利用nxlog以syslog方式发送iis日志 https://blog.csdn.net/weixin_34111819/article/details/91882420 

3. Nxlog配置 https://blog.csdn.net/zmb419/article/details/85229737

来源：oschina

链接：https://my.oschina.net/u/4416290/blog/4254946