Serverについてネットワーク機器やUNIXのsyslogなどを特定のサーバに集約し、rsyslogなどでログ管理を行っている管理者の人は多いと思います。rsyslogですとテキストベースで保存され、それらは生ログなので技術者以外の方が見ることはあまりないかと思います。Serverという製品が存在し、一部機能制限がありながらも無料で利用することができます。これだとsyslog以外でもWindowsのイベント・ログなども受信することができ、ビジュアルにログ内容を解析した画面をブラウザから閲覧可能なのでこちらの乗り換えを検討してみようと思い、その備忘録を以下に記載します。Serverを以下のサイトからダウンロードします。https://www.jtc-i.co.jp/support/download/index.php会社名や氏名などを入力する必要があります。2016/5/18時点で最新バージョンは1.4.0です。ファイル名はnagioslogserver-1.4.0.tar.gzです。これを解凍してインストールを行います。http:///nagioslogserver/上記コマンドで必要なパッケージ一式がまとめてインストールされます。完了後、コンソール上にブラウザからアクセスしてください、というメッセージが表示されるのでアクセスすると以下のような画面が表示されます。Installation」ボタンをクリックします。すると以下のログイン画面が表示されます。左上のログインのところで先ほど設定したユーザ名、パスワードを入力してLoginボタンをクリックします。すると以下の画面が表示されます。ログインが成功して上記画面が表示されればOKです。引き続き基本設定を行っていきます。管理メニューから左下のグローバル設定を選択します。ここではデフォルト言語やURL、タイムゾーンなどの基本設定を行います。続いてメール送信する際のfromやtoなどの設定を行います。左下のメール設定から行います。以上で基本設定は完了となります。Server自体のログが蓄積されている状態です。Serverに対してログを送信する設定が必要となります。今回、このソフトを導入した最大の目的はWindowsのイベントログを集約し、1台の管理サーバで監視をしたいというのが目的なので以下ではWindowsのログ設定を行います。Windowsソース、Linuxソース、ネットワークデバイスのアイコンがでており、それぞれをクリックするとどのようにリモートにある機器を設定変更すれば良いか説明文が表示されますので、基本はそれに従えば良いということになります。今回はWindowsソースを追加するのでWindowsソースアイコンをクリックします。すると以下の画面が表示されるのでそのまま指示に従います。Windows2008で試してみましたがNxLogも素直にインストールできましたが、confファイルの以下の部分のみ編集しました。OSだったため上記のように編集しましたが、64bitの場合はそのままで良いと思われます。その他、LinuxOSやネットワーク機器なども集約が可能ですが詳しくは以下のドキュメントに記載されていますので参考にしてみてください。