nxlog 采集window 系统日志最佳实践

原创

已于 2025-09-15 10:26:45 修改 · 1k 阅读

标签

#windows

收录于

于 2025-09-09 13:43:25 首次发布

背景条件：

rsyslog 服务器：Linux系统， IP地址：192.168.5.147

windows 日志采集：192.168.5.134

使用nxlog 方式采集信息

⭐配置nxlog.conf

Panic Soft
#NoFreeOnExit TRUE


define ROOT     C:\Program Files\nxlog
define CERTDIR  %ROOT%\cert
define CONFDIR  %ROOT%\conf\nxlog.d
define LOGDIR   %ROOT%\data


include %CONFDIR%\\*.conf
define LOGFILE  %LOGDIR%\nxlog.log
LogFile %LOGFILE%


Moduledir %ROOT%\modules
CacheDir  %ROOT%\data
Pidfile   %ROOT%\data\nxlog.pid
SpoolDir  %ROOT%\data


# 加载syslog模块（用于设置Facility）
<Extension _syslog>
    Module      xm_syslog
</Extension>


<Extension _charconv>
    Module      xm_charconv
    AutodetectCharsets iso8859-2, utf-8, utf-16, utf-32
</Extension>


<Extension _fileop>
    Module      xm_fileop
    <Schedule>
        Every   1 hour
        Exec    if (file_exists('%LOGFILE%') and (file_size('%LOGFILE%') >= 5M)) file_cycle('%LOGFILE%', 8);
    </Schedule>
    <Sc