请教审计相关技术－－Syslog2ODBC

yanjun2023

请教审计相关技术－－Syslog2ODBC
最近在做移动的审计项目，各个AIX操作系统的操作系统层的审计基本由我负责，但是遇到个很棘手的问题，求助高手：
部署方案如下：
被审计端：aix操作系统，部署syslogd，securesh，转发操作日志
，比如每个操作命令ls、topas等到远程服务器。
审计服务器端：windows2000操作系统，安装开源软件Syslog2ODBC
，主要有两个功能，监听udp514端口，获取从被审计端发来数据包
，同时写入到本地ODBC数据源，对应本地SQLSERVER2000数据库

现在基本完成，但是遇到一个致命的问题，开源软件Syslog2ODBC
所起的win32服务很不稳定，有没有高手做过此项目，如何解决这个问题，重写这个开源软件又不是我能及，所以很是郁闷，上星期移动boss数据库备份出问题，好像谁修改了informix的onconfig文件
让我从操作系统日志审计查询，很背的是出事那个时间段，大概一小时服务器端的syslog服务停了，没有记录到任何操作日志，又被老大吊了一下，所以请高手帮忙给点意见。。。
感激不尽