windows之家win10设置syslog
1.用Syslog记录UNIX和Windows日志的方法是什么?
在比较大规模的网络应用或者对安全有一定要求的应用中，通常需要对系统的日志进行记录分类并审核，默认情况下，每个系统会在本地硬盘上记录自己的日志，这样虽然也能有日志记录，但是有很多缺点：首先是管理不便，当服务器数量比较多的时候，登陆每台服务器去管理分析日志会十分不便，其次是安全问题，一旦有入侵者登陆系统，他可以轻松的删除所有日志，系统安全分析人员不能得到任何入侵信息。
因此，在网络中安排一台专用的日志服务器来记录系统日志是一个比较理想的方案。本文以FreeBSD下的syslog为例，介绍如何利用freebsd的syslogd来记录来自UNIX和windows的log信息。
一、记录UNIX类主机的log信息 首先需要对Freebsd的syslog进行配置，使它允许接收来自其他服务器的log信息。 在/etc/rc。
conf中加入： syslogd_flags="-4 -a 0/0：*" 说明：freebsd的syslogd参数设置放在/etc/rc。conf文件的syslogd_flags变量中 Freebsd对syslogd的默认设置参数是syslogd_flags="-s"，（可以在/etc/defaults/rc。
conf中看到） 默认的参数-s表示打开UDP端口监听，但是只监听本机的UDP端口，拒绝接收来自其他主机的log信息。如果是两个ss，即-ss，表示不打开任何UDP端口，只在本机用/dev/log设备来记录log。
修改后的参数说明： -4 只监听IPv4端口，如果你的网络是IPv6协议，可以换成-6 -a 0/0：* 接受来自所有网段所有端口发送过来的log信息。 如果只希望syslogd接收来自某特定网段的log信息可以这样写：-a 192。
168。1。
0/24:* -a 192。168。
1。0/24:514或者-a 192。
168。1。
0/24表示仅接收来自该网段514端口的log信息，这也是freebsd的syslogd进程默认设置，也就是说freebsd 在接收来自其他主机的log信息的时候会判断对方发送信息的端口，如果对方不是用514端口发送的信息，那么freebsd的syslogd会拒绝接收信息。 即，在默认情况下必须：远程IP的514端口 发送到本地IP的514， 在参数中加入*，表示允许接收来自任何端口的log信息。
这点，在记录UNIX类主机信息的时候感觉不到加不加有什么区别，因为UNIX类主机都是用514端口发送和接收syslog信息的。 但是在接收windows信息的时候就非常重要了。
因为windows的syslog软件不用514端口发送信息，这会让默认配置的syslogd拒绝接收信息。笔者同样在linux系统下用linux的syslogd来配置log服务器，发现linux下的syslogd就没有那么多限制，只要给syslogd加上-r参数，就可以接收来自任何主机任何端口的syslog信息，在这方面来说freebsd的默认配置安全性要比linux稍微高一点。
修改好syslogd参数后，我们需要修改一下/etc/syslog。conf文件，指定log信息的存放路径， 比如你要记录其他系统的远程登陆登出信息并指定日志存放路径，则需要修改以下行： authpriv。
* /var/log/testlog 这表示把系统的登入登出日志（包括本机系统登陆登出日志）存放到/var/log/testlog文件中。 当然，这是最简陋的做法，因为这样会把所有服务器的登陆登出信息存放在一个文件中，察看的时候很不方便，通常的做法是用一个脚本，对接收到的信息进行简单的分拣，再发送到不同的文件。
如下设置： authpriv。* |/var/log/filter_log。
sh 在记录目标前面加上“|”表示把接收到的信息交给后面的程序处理，这个程序可以是一个专门的日志处理软件，也可以是一个自己编写的小的脚本，举例： #！/bin/sh read stuff SERVER=`echo $stuff |awk '{print $4}'` echo $stuff >> /var/log/login_log/$SERVER。 log 这个简单的脚本以IP作为分类依据，先用read读取log信息，用awk取出第四字段（即IP地址或者主机名所在的字段），以该字段为文件名存放该主机的日志。
这样一来，来自192。168。
1。1的log会记录到192。
168。1。
1。 log文件中，来自192。
168。1。
2的log会被记录在 192。168。
1。2。
log文件中，分析和归类就比较方便了。当然这是一个最简单的例子，读者可以根据自己的需求写出更好的脚本，甚至把log信息分类后插入数据库中，这样日志的管理和分析就更方便了。
最后重启一下syslogd服务，让配置生效： /etc/rc。d/syslogd restart OK，服务端的配置完成。
现在配置一下客户端： 这里所说的客户端，就是发送自己的日志到远程日志服务器上的主机。 修改/etc/syslog。
conf文件： 我们举例你只要记录系统登入登出日志到远程日志服务器上，那么只需要修改以下一行： authpriv。* @192。
168。10。
100 这里的192。168。
10。100就是log服务器的IP，“@”符号表示发送到远程主机。
OK，重启一下syslog服务： Linux: /etc/init。d/syslogd restart BSD: /etc/rc。
d/syslogd restart 用logger测试一下是否配置成功： logger –p authpriv。 notice “Hello,this is a test” 到log服务器上去看看，“Hello,this is a test”应该已经被记录下了。
最后在客户机上登陆登出几次，看看真实的authpriv信息是否也被成功的记录下。 二、Windows日志的记录 对于UNIX类主机之间记录日志，由于协议、软件和日志信息格式等都大同小异，因此实现起来比较简单，但是windows的系统日志格式不同，日志记录软件，方式等都不同。
因此，我们需要第。
2.如何搭建syslog日志服务器
首先我们知道日志是什么，日志毫无疑问就跟我们写日记一样记录我们每天做的一些事情，那么日志对于一台服务器而言是至关重要的，比如说我们搭建服务的时候，服务起不来也没提示错误信息，那么这个时候就可以查看日志来排错了，还记录了服务器的运行情况已经入侵记录等等。 ，那么我们知道一台服务器的日志默认是存放在本地的对于linux而言日志一般存放于/var/log/目录下，比如说某系统管理员管理着几十甚至上百台服务器的时候，默认日志放在每台服务器的本地，当我们每天要去看日志的时候一台一台的看日志是不是要郁闷死了. 没关系在linux系统上提供了一个syslogd这样的一个服务为我们提供日志服务器，他可以将多台主机和网络设备等等的日志存到日志服务器上，这样就大大减少了管理员的工作量，下面将在一台默认装有rhel5.x的系统上搭建一台日志服务器.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
系统环境：默认安装有rhel5.8的系统
主机 角色 IP地址
server1 日志服务器 10.0.0.1
server2 10.0.0.2
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
实际上日志服务器的配置非常之简单几条命令就搞定了
一.配置日志服务器为网络中其他主机及其网络设备等等提供日志存储服务，也就是配置server1
1. 在server1上编辑/etc/sysconfig/syslog文件修改如下
#vim /etc/sysconfig/syslog ## 只修改SYSLOGD_OPTINOS这项，如下
SYSLOGD_OPTIONS="-m 0 -r"
2 .重新启动syslog
#service syslog restart
3.配置防火墙，syslog传送日志的端口是UDP的514端口防火墙在默认的情况下是阻止所有的，这里就 直接把防火墙关闭了，防火墙的配置就不介绍了
#service iptables stop
#chkconfig iptables off
ok！到这里服务器的配置基本就结束了.
二.配置server2让其将日志发送到日志服务器上去，我们知道windows跟交换机路由器都是有日志产 生的，它们的日志也是可以存储到日志服务器上去的，这里就只介绍linux主机的
1.配置server2上的/etc/syslog.conf定义日志的类型以及日志的级别和日志存放的位置，这里就只简 单的介绍下大体的配置思路，
#vim /etc/syslog.conf
*.* @10.0.0.1
上面的配置表示所有的日志类型.所有的日志的级别的日志都将存放在10.0.0.1这台日志服务器上
2，重启syslog
#service syslog restart
三.验证
1.在server2上建一个redhat的用户，然后到server1上的/var/log/secure文件或者/var/log/messages文件 查看日志
#cat /var/log/secure
Jun 8 00:58:05 10.0.0.2 useradd[15463]: new group: name=redhat, GID=500
Jun 8 00:58:05 10.0.0.2 useradd[15463]: new user: name=redhat, UID=500, GID=500, home=/home/redhat, shell=/bin/bash
可以看到10.0.0.2这台主机new了一个redhat的用户
3.在windows2003上安装了syslog,用来接收远程路由器产生的日志,但
第一步：安装日志采集工具Nxlog
从Sourceforge下载最新的？Nxlog，并安装。
第二步：获取NXlog配置文件
下载 Windows日志转Syslog发送的配置文件：配置文件，并替换掉该路径下的配置文件：C:\Program Files (x86)\nxlog\conf\nxlog.conf
第三步：注意Windows系列的区别
定位到22行和25行，针对Windows 2003和Windows 2008采用不同的方式进行日志采集。
im_msvistalog针对Windows 2008系列，im_mseventlog针对Windows 2003系列。
默认采用支持Windows 2003系列。
第四步、重启Nxlog服务，日志采集开始工作
到Windows服务器管理器里面找到Nxlog服务，并重启。
此时可以通过观察nxlog自身日志记录（C:\Program Files (x86)\nxlog\data\nxlog.log），确定是否正常工作。
4.windows dump日志怎么查看
今天给大家带来win10查看系统日志的方法，想要查看win10系统中DUMP的日志文件该如何查询，让您轻松解决问题。
最近老是有用户反应win10系统蓝屏问题问题。如果反复出现该问题的话，最好的方法就是去获取dump日志文件给技术员分析，从而把问题彻底解决掉。
那么win10系统该如何获取dump日志文件呢？下面，小编就向大家具体介绍下。说明：1、dump日志文件的存放目录位于：其默认路径是Windows文件夹下的Minidump文件夹（C:windowsminidump）;2、如果你在windows文件夹中没有发现minidump文件夹，那么可能是你的win10没有设置导致。
设置方法：1、右键点击“此电脑”属性，然后点击“高级系统设置”；2、点击系统启动，系统故障和调试信息下的设置按钮；3、然后勾选“将事件写入系统日志” 及设置储存等选项，如下图：4、通过设置后，再出现蓝屏等故障的时候，我们就可以在C:windowsminidump文件夹找到dump文件了！上述就是小编介绍的Win10获取dump日志文件的具体方法。dump日志文件可以帮助我们很快检查到问题的所在，所以经常遇到故障的用户赶紧按照小编的方法操作看看吧。
win10如何设置cook
1.win10笔记本怎么设置电池充满电
尽可能用外接电源，少使用电池这些通用的道理就不多说了，小编主要介绍的是在win10下有关省电和延长电池配置的软配置，在win10下点击桌面右下角的电池标志，如下图所示，在随后的弹出窗口中选择蓝色字体的<电源和睡眠设置> 进入设置界面后，如下图，首个页面是来设置关屏幕和进入睡眠的时间，要省电池的话是配置在使用电池电源的情况下，分别在多久关闭屏幕，进入到睡眠。
尽可能配短，非常简单就完成配置，当然也可以进入下面更详细的个性化配置的高级功能。 点击上图下方的<其它电源设置>菜单，进入到电池计划选择的界面中，如下图，小编由于有SSD硬盘，比正常还多预设的一个电源计划，可以先一个预置的计划，建议想延长电源寿命就用节能模式。
如果相信自己的动手能力，对计算机原理也有一定掌握，还可以对预置的电池计划进行调整，点击当前选中的电源计划中右边的更改计划设置的蓝色选项，就会进入到高级配置中，如下图红圈所划。 如下图，上面三行仍旧在使用电池和不使用电池情况下屏幕关闭时间、睡眠时间和亮度设置，可以拨掉外接电源，对亮度进行微调以选择一个更暗的亮度，其它两项基本不需要调整。
选择下方的蓝字部分<更改高级电源设置>，还可以进行更细化的配置，进入后入下图，但可以酌情修改硬盘关闭的时间，双击点开硬盘项，将使用电池时硬件的关闭时间由5分钟调至更小。 另外有一个事关电池寿命的选项，要通过点开电源后的+进行配置，主要是电池电量水平低和关键电池电量水平的设置参数，可以设得比默认值更大，如15%和10%以更早进入低电量操作状态。
如果选择了节能模板，其它大部分的参数都已经被缺省调整成比较优化，另一项可以被优化的参数为显示参数，下拉右方的参数选项，将最大性能修改为最大电池寿命。 完成相应栩置后，选择下方的应用，就可以将配置生效，点击确定就可以依次退出了，如果不是太懂各项的含义配错或者配乱了，可以单击<还原计划默认值>来还原最初配置。
最后就要讲讲小编笔记本的自带软件了，thinkpad电源管理器，双击下方的绿色电源标志，进入软件管理，该软件应该是thinkpad独有的，其它本本估计也有相类似的技术。 选择最上方tab页的第四项，<电池功能>，在电池页面，可以看到当前电池的生产时间、序列号、条形码等，都可以用来防伪了，选择中间的<电池防伪>选择项，如下图红圈位置 步骤阅读 12 勾选<充电阀值>下的优化电池使用期限选项，本本就会自动去优化调整电池的充放电了，原理可以这样理解，如果不优化，本本电池用到99%，一接上外接电源，就开始充电，这样反反复复，即便电池实际没怎么使用，也会被废掉的。
2.win10台式电脑怎么设置麦克风
首先我们检查自己电脑的声卡驱动是否正常安装，此电脑-右键-属性-设备管理器-音频输入和输出-声卡驱动。有时候声卡驱动虽然安装，但安装的不是原版的声卡驱动，由于windows10系统不能很好的兼容，也会导致麦克风输入无声音。
2
小编的处理方法是，卸载现在的麦克风驱动，卸载声卡驱动以后，可以试试用驱动人生等软件安装驱动，看看麦克风能不能使用，不能使用，这时候大家要到官网或者用自己的主板驱动光盘，进行声卡驱动的安装，小编就是安装了正版驱动处理成功的。
END
电脑设置【隐私】中开启麦克风
1
Windows10系统的开始菜单中，这里我们点击设置选项打开进入，如图
2
设置-隐私中，选择麦克风选项，然后这里我们允许应用使用我的麦克风打开。
END
对电脑麦克风进行一些设置
1
在电脑任务栏的音量图标上，点击鼠标右键，然后选择录音设备打开进入。
2
如果立体声混音设备开启的话，我们点击右键，将这个暂时禁用。
3
我们要确保麦克风是我们电脑的默认设备，如图所示。然后在麦克风上点击鼠标右键，然后选择这里的属性打开进入，图片上的属性按钮。
4
麦克风属性窗口，我们在级别中将麦克风拖动到右边，然后确保使用状态。
END
打开电脑录音机测试效果
现在在任务栏搜索栏小娜CORTANA中输入录音机，打开电脑录音机程序。然后开始录音，看看是否可以正常录音，通过上面的设置，通常是可以使用的。
3.win10系统下,教您如何设置文件安全白名单
步骤：
第一步：从Win10左下角的开始菜单中，打开“设置”，也可以直接按？Win+I 快捷键打开设置界面。
第二步：打开Win10设置后，继续点击打开“更新和安全”设置，抄如下图所示。zd
第三步：之后继续点击左侧的 Windows Defender，在右侧点击“添加排除项”，选择添加要排除查杀的文件，如下图所示。
第四步：接下来我们可以根据需要选择排除单个文件或整个可信任的文件夹，这些选择的文件夹加入黑名单后，自动的安全软件将不会再扫描、拦截。
4.win10怎么 用其他用户修改管理员权限
如何获取电脑的管理员权限
在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”，电脑会自行搜索，搜索完毕之后鼠标点击打开。
打开本地组策略管理器。
依次点击打开“计算机配置”选项，然后再找到“Windows设置”这个选项，再从“Windows设置”找到并打开“安全设置”选项，接着打开“本地策略”最后找到打开“安全选项”即可。
找到“账户：管理员状态”，可以看见状态为“已禁用”，我们需要的是将它开启
鼠标右键单击“账户：管理员状态”，在弹出的快捷菜单中选择“属性”。
在“账户：管理员状态”属性中，将以启用选中即可
如果想修改管理员账户的名字，找到“账户，重命名系统管理员账户”，右键单击，选择属性
系统默认系统管理员的名字为***istrator，你可以根据自己的喜好修改，如果不想修改名字，这一步操作可以忽略。
5.win10怎么设置登录密码
方法一：也是最简单的方法。控制面板用户账户与家庭安全项目找到用户账户，更改用户账户，再删除密码即可！下次登录不用输入密码直接进入系统
方法二：1。按下win+x组合键，或者点击菜单找到程序，运行功能！
2.在运行框中输入 netplwiz 后点击确定按钮；
3.将下图中对应用户名字选中，把“要使用本计算机必须输入用户名和密码”前面复选框的勾去掉，点击下方应用按钮！
4.在弹出的确认对话框输入密码确认后即可，下次开机则不会要求输入登录密码就直接进入系统！
win10怎么还原shftctrl
1.如何对调 win10 笔记本的 Ctrl 和 Alt 键
贴靠窗口：Win + 左/右 >Win + 上/下 >窗口可以变为 1/4 大小放置在屏幕 4 个角落。
切换窗口：Alt + Tab（不是新的，但任务切换界面改进）。
任务视图：Win + Tab（松开键盘界面不会消失）。
创建新的虚拟桌面：Win + Ctrl + D。
关闭当前虚拟桌面：Win + Ctrl + F4。
切换虚拟桌面：Win + Ctrl + 左/右。
Win10常用Win快捷键
Win键 桌面与开始菜单切换按键
Win + R 打开运行对话框
Win + Q 快速打开搜索
Win + I 快速打开Win10设置栏
Ctrl+Alt+Del 快速打开任务管理器
Alt+F4 关机快捷键
Win键组合快捷键大全（Win7/8以及Win10通用）
Win + ←：最大化窗口到左侧的屏幕上（与开始屏幕应用无关）
Win + →：最大化窗口到右侧的屏幕上（与开始屏幕应用无关）
Win+ ↑：最大化窗口（与开始屏幕应用无关）
Win+ ↓：最小化窗口（与开始屏幕应用无关）
Win+ SHIFT +↑：垂直拉伸窗口，宽度不变（与开始屏幕应用无关）
Win+ SHIFT +↓：垂直缩小窗口，宽度不变（与开始屏幕应用无关）
Win+SHIFT+←：将活动窗口移至左侧显示器 （与开始屏幕应用无关）
Win+SHIFT+→：将活动窗口移至右侧显示器（与开始屏幕应用无关）
Win+ P：演示设置
Win+ Home：最小化所有窗口，第二次键击恢复窗口（不恢复开始屏幕应用）
Win+ 数字键：打开或切换位于任务栏指定位置的程序
2.Win10专业版下恢复粘滞便笺备份的技巧有哪些呢?
1、打开文件资源管理器（Windows键+ E）。
2、使用备份文件导航到文件夹位置。 3、右键单击plum.sqlite文件，然后选择复制（Ctrl + C）。
4、使用Windows键+ R键盘快捷键打开运行命令。 5、键入以下路径并单击确定按钮：%LocalAppData%\Packages\Microsoft.MicrosoftStickyNotes_8wekyb3d8bbwe\LocalState6、右键单击该文件夹，然后选择粘贴（Ctrl + V）。
3.win10怎么修改输入法的兼容性
※win10系统默认输入法设置方法。有2种。⒈用控制面板设置
⑴右键单击任务栏的视窗图标
⑵在弹出的菜单里选择【控制面板】
⑶会出现这个窗口，选择【时钟，语言和区域】
⑷进去就可以添加其他语言和切换输入法了
⑸点击【更换输入法】，可以看到安装的软键盘程序。
⑹已启用的为已经安装好的软键盘，点击安装好的软键盘。
⑺会出现以下窗口，点击【添加输入法】，可以安装win10自带的输入法。
⑻会出现很多输入法，自己选择添加就可以了。
⑼按住ctrl+shift键可以切换win10自带的输入法。
⒉安装第三方输入法
⑴最坏的情况是安装好系统，系统只有一个英文输入法。
⑵打开浏览器，输入【sougou】，即可自动显示中文搜素结果，安装搜狗输入法。
⑶安装好后，按住键盘的ctrl+shift可以切换不同输入法。如果是搜狗输入法，按住 shift键可以切换搜狗的中英文输入方式，这里就不截图了。
⑷ 在可以打字的区域点击鼠标，会出现搜狗输入法的工具栏。
⑸选择【管理修复】
⑹选择【输入法管理器】
⑺把【搜狗输入法】设为默认输入法即可。
⑻其他输入法也是类似设置，都是进入第三方的输入法的浮动工具条，进行设置。
4.联想win10为什么一点ctrl键音量就为0
联想windows10系统音量图标突然没有有可以是因为驱动损坏，或者是音量图标被隐藏。
软件工具：windows10
1、在任务栏右下角的隐藏通知图标^标识中查看有没有音量图标，有的话按住不放拖出来即可。
2.1、在任务栏Cortana搜索框中输入“启用或关闭系统图标”，最佳匹配结果中点击“启用或关闭系统图标”。
2.2、查看音量图标是否打开，没有打开的话点击打开。
3.1、右击开始菜单，选择点击设备管理器。在设备管理器查看有没有黄色的感叹号的标识，有话下载驱动重新安装即可。
3.2、如果没有显示感叹号，说明驱动还在电脑中，只是没有运行。双击声音、视频和游戏控制器展开，右击声卡选择卸载。卸载后点击工具上的扫描硬件改动，重新安装驱动即可。
转载请注明出处windows之家 » win10系统怎么设置syskey
