ipswitch syslog server 使用心得

ipswitch syslog server 是他家一免费软件，在windows用还是有一定的优势的，一个是syslog格式比较规范，不会修改太多，第二个就是策略也都支持，包括筛选、转置等， file rotation也有，除了日志压缩归档得自己搞定外，软件功能算是够用了，毕竟免费么。
实际应用中，有以下几个方面问题需要注意：
1、版本从ftp下载最新的，官网版本旧了，地址在(ftp://ftp.ipswitch.com/ipswitch/Product_Downloads/Ipswitch Syslog Server v1.0.1.62.exe)
2、软件性能，官方说是up to 6,000,000 messages per hour，比较低，超过阈值一定会丢数据的，所以如果日志量较大，应考虑更换软件或平台。
3、如果装在2012以上操作系统，默认装了.net 4.5的话，安装好GUI会崩溃，官方看样子是不打算解决了。

自己搞的话要不回退到.net 4.0，要不就先不接收数据（防火墙阻断端口或关闭服务），这样启动GUI是ok的，配置完再放数据进来处理就行了，不要忘记预先切换到服务模式。