基于syslog-ng的集中式日志服务器及其客户端配置方法

摘要

集中式日志服务器是网络安全管理的重要组成部分，在发现黑客入侵、留存系统运行信息、进行帐号行为的记录和审计等方面具有不可替代的作用。文章提供了windows、Unix和linux操作系统及cisco和华为网络设备日志客户端配置样例；并通过在aix和linux添加shell脚本文件，解决了aix日志未记录成功登录服务器的事件以及aix和linux操作系统不能将帐号操作命令传送到集中式日志服务器的问题。