NXLog是一款可以將Windows紀錄轉送Syslog做事件紀錄的一個工具，避免將來忘記怎麼設定，做一下紀錄：
NXLog CE 的 Windows 版本安裝方式就與一般軟體沒有兩樣，不斷的下一步即可安裝完成，預設的安裝路徑會在 C:\Program Files (x86)\nxlog 之下，而設定檔就在其中的 conf 資料夾裡。在 conf 資料夾當中有一個 nxlog.conf 檔案，所有的事件記錄轉換、轉送、篩選等等處理，通通都在這裡。
Windows to Graylog
事件篩選
針對Windows Eventlog篩選4740(以自動鎖定使用者帳戶)與4625(登入失敗。嘗試以不明的使用者名稱，或已知使用者名稱與錯誤密碼登入)這兩種EventID做篩選。
最近因為Centos 的空間不足，造成我的syslog serverlog，記錄一下如何調整分區大小。
特別注意的是：
resize2fs命令針對的是ext2、ext3、ext4檔案系統
xfs_growfs命令 針對的是xfs檔案系統
之前syslog server掛點，所以又重建了一台，但設定完全沒了要重頭來
只好記錄一下免得到時候又忘記><
安裝Graylog後一定會想過濾許多不需要的訊息，此時我們就需要用到pipeline的功能
但pipeline需要寫一些語法，這裡就簡單紀錄一下把不要的訊息丟掉的語法
Graylog pipeline rule設定內容
已經連續兩次上班時CactiEz一開啟網頁就出現資料庫錯誤，重啟後會出現Checkng filesystems畫面，趁第二次發生紀錄一下。
處理方式：
1.有問題的是 /dev/mapper/VolGroup-lv_root這個資料系統不匹配，所以輸入fsck做資料repair。
# fsck -y /dev/mapper/VolGroup-lv_root (參數 -y 是為了讓 fsck 在檢測出錯誤時自動修復)
2.修復完後輸入 Reboot 重啟系統，重啟完後檢查系統有沒有異常。
今天公司工程開發遇到一些問題，在這裡紀錄一下解法。
開發有個需求需開啟Windows 10 MSDTC元件服務
但電腦會顯示未啟用的符號，開啟下面的選項也會出現8004E00F錯誤
我查到只有在Lenovo X1 Carbon 6th上有這個問題，具體原因Lenovo目前尚未解決，但看解決辦法應該是lenovo的服務造成的，所以下面的解法就是把lenovo的服務停用
將以下服務停掉
今天因為需求將Vm遷移到另一台Server上，將IP設定完後卻出現網卡啟動失敗的Error。
紀錄一下處裡的方式。
錯誤訊息
Device eth0 does not seem to be present, delaying initialization
1.看出目前系統抓到哪張網卡
Win10已經開放可以使用ssh做遠端連線。
但今天因為伺服器端重灌，用遠端要連的時候因為電腦已經記住之前的認證導致無法重新連結。
如果連結會出現這個錯誤
解決辦法：
1.Win10 SSh認證放在以下位置：
休個假回來發現CactiEz完全連不上，先檢查網路看起來正常，再檢查磁碟大小，發現磁碟被塞爆了，只好先把log刪掉一部分然後重新開機，好不容易進去了但查看Cacti Log發現Mysql出現錯誤。
登入Mysql後發現在執行SQL語法時一直出錯，
ERROR 144 (HY000): Table './syslog/syslog#P#d20190216' is marked as crashed and last (automatic?) repair failed
去網路上找了資料，處理如下
1.
近日公司需要匯出AD所有員工，所以上網找了一下指令也記錄一下
**注意事項**
使用PowerShell必須是AD那台Server的管理員才匯得出來
**使用方式**
輸入以下指令
在hyper-v 上安裝CactiEz 0.7(主系統是CentOS 6.3),如果網路卡,不是使用[傳統網路介面卡]效能不好
所以建議還是使用[網路介面卡]效能較佳
***注意事項：先不要將傳統網路介面卡移除，避免網路不通會無法使用***
1.先上Microsoft官網下載最新LinuxIC驅動程式(此例為LinuxIC-4.2.8-1.iso，自行上網搜尋LinuxIC，因為每個版本連結不同)
2.將LinuxIC-4.2.8-1.iso用CdROM掛載進/media目錄，並輸入以下指令：
今早發生CactiEZ一直報錯，但檢查網路等設備感覺又正常，看了一下CactiEZ的Log發現大量紅色告警，雖然不影響流量的查看，但是肯定會有問題，做個紀錄
解決辦法：
1.登入後台伺服器，進入資料庫：
#mysql -p
(後臺資料庫設有密碼，需打密碼登入)
