Mam router D-link, który może przekazywać swoje dzienniki do serwera syslog. Teraz nie mam żadnego serwera syslog. Dlatego chcę, aby mój komputer z systemem Windows był serwerem syslog, aby uzyskać te dzienniki z routera D-link.
Po tym chcę przekazać te dzienniki (pobrane z routera D-link) na moją platformę SIEM (Centralizowane zarządzanie logami).
Czy ktoś może mi w tym pomóc?
Ludzie w komentarzach powiedzieli mi, że MUSZĘ odpowiedzieć na twoje pytanie:
Czy ktoś może mi w tym pomóc?
Pozwól więc, że będziesz przestrzegać zasad społeczności i wypełnij techniczne pytanie biurokracją :( Moja odpowiedź brzmi - tak, postaram się ci pomóc :)
Cóż, jest kilka opcji, możesz uruchomić syslog„natywnie” pod Windows, instalując cygwin . Wybierz syslogpodczas instalacji. Uruchom syslogjako usługę systemu Windows. (Skorzystaj z tej dokumentacji, ale skonfiguruj syslogjako usługę zamiast SSH). Innym sposobem jest zainstalowanie systemu operacyjnego opartego na systemie UNIX na maszynie wirtualnej, takiego jak VirtualBox lub natywna maszyna wirtualna z systemem Windows i uruchomienie na nim syslogserwera dostępnego dla routera przez sieć. Nie tak dawno temu zapewniłem pomoc dotyczącą konfiguracji syslog, aby mógł akceptować połączenie z sieci, spójrz tutaj: https://superuser.com/a/945570/164837
Po stronie routera wskaż adres IP, gdzie syslog jest uruchomiony.