本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 如何启动和关闭事件日志分析器

最后更新于：2025年9月12日

在本页面

- 如何安装事件日志分析器？
- 如何卸载事件日志分析器？

成功安装事件日志分析器后，请按以下步骤启动事件日志分析器服务器。

## 如何启动EventLog Analyzer服务器/服务

#### Windows应用程序：

- 选择桌面上的 EventLog Analyzer 快捷方式图标启动服务器。（或）
- 选择“开始”>“程序”>“ManageEngine Log360 <版本号>”>“Log360”启动服务器。
- 若服务器已启动且您需要访问它，可通过任务栏中的托盘图标连接至EventLog Analyzer。

#### Windows服务：

安装过程中，您可能已选择将EventLog Analyzer安装为应用程序或服务。若以应用程序形式安装，可执行以下操作将其转换为Windows服务。

软件以服务形式安装后，请按以下步骤启动EventLog Analyzer作为Windows服务：

- 前往 Windows控制面板 > 管理工具 > 服务。
- 右键点击ManageEngine EventLog Analyzer <版本号>，在 菜单中选择“启动”。
- 或右键点击选择"属性"。在"常规"选项卡中，确认服务状态为"已停止"，且"启动"按钮处于可启用状态（其他按钮呈灰色不可用）。点击"启动"按钮 将服务器作为Windows服务启动。

#### Linux应用程序：

- 对于 Linux 系统，根据 EventLog Analyzer 的安装路径，启动服务器的步骤如下：

  安装路径 | 可启动用户 | 启动方式
  --- | --- | ---
  顶级目录（如/opt/、/home/、/等） | root用户：是其他用户：是 | root用户：导航至<Eventlog Analyzer>/bin目录，以root权限执行configureAsService.sh文件。随后使用shutdown.sh命令重启服务器，并通过service start命令启动服务。 其他用户：* 打开终端。* 导航至<Eventlog Analyzer>/ES/bin目录， 运行sudo initES.sh。也可直接以root身份运行initES.sh。* 导航至<Eventlog Analyzer>/bin目录，执行run.sh文件或通过service命令启动服务。
  用户主目录例如：/home/testuser/Eventlog 或 /home/Admin/Eventlog 或用户主目录下的任意子目录 | 家目录所属用户：是 root用户：否（因在红帽及CentOS系统中，用户无法访问其他用户文件。当用户以root身份运行应用时，系统会创建Elasticsearch用户，该用户无法访问其家目录，因其属于其他用户的家目录范围） | root用户：不应运行 其他用户：* 打开终端。 * 导航至<Eventlog Analyzer>/ES/bin</Eventlog>目录，运行sudo initES.sh。也可使用root权限运行initES.sh。

- 执行对应的run.sh文件后，将打开命令窗口并显示多个EventLog Analyzer模块的启动信息。所有模块成功启动后，将显示以下提示：

服务器已启动。

请通过 http://localdevice:8095 连接客户端

- 8095端口将替换为安装过程中指定的Web服务器端口。

注意：若EventLog Analyzer默认syslog监听端口被占用，登录界面时将显示"无法绑定至端口<端口号>"。

#### Linux服务：

安装过程中，您可能选择将EventLog Analyzer安装为应用程序或服务。若以应用程序形式安装，请按以下步骤将软件安装转换为Linux服务： 导航至bin文件夹并执行以下命令：

复制到剪贴板

/bin$ ./configureAsService.sh -i

- 软件作为服务安装完成后，执行以下命令启动 Linux 服务：

复制到剪贴板

/etc/init.d/eventloganalyzer start

- 通过执行以下命令检查事件日志分析器服务状态（示例输出如下）：

复制到剪贴板

/etc/init.d/eventloganalyzer status

ManageEngine EventLog Analyzer 11.0 正在运行（<进程 ID>）。

## 如何关闭EventLog Analyzer服务器/服务

请按以下步骤关闭 EventLog Analyzer 服务器。请注意，服务器成功关闭后，PostgreSQL/MySQL 数据库连接将自动关闭，且EventLog Analyzer 使用的所有端口均被释放。

#### Windows应用程序：

- 导航至EventLog Analyzer的安装程序文件夹。默认路径为：开始 > 程序 > ManageEngine Log360 <版本号>。选择"关闭EventLog Analyzer"选项。
- 或直接导航至<EventLog Analyzer安装目录>\bin文件夹，执行shutdown.bat文件。系统将提示您确认操作，确认后EventLog Analyzer服务器即关闭。

#### Windows服务：

停止 Windows 服务请遵循以下步骤。

- 进入 Windows控制面板。选择管理工具 > 服务。
- 右键点击ManageEngine EventLog Analyzer <版本号>，在菜单中选择“停止”。
- 或右键点击选择“属性”。在“常规”选项卡中，确认服务状态为“已启动”，停止按钮处于可用状态，其他按钮呈灰色不可用。点击停止按钮 终止Windows服务。

#### Linux 应用程序：

- 导航至<EventLog Analyzer安装目录>\bin文件夹。执行shutdown.sh脚本。
- 系统将提示您确认操作，确认后EventLog Analyzer服务器即关闭。

#### Linux服务：

执行以下命令停止 Linux 服务（示例输出如下）：

- 停止服务

复制到剪贴板

/etc/init.d/eventloganalyzer stop

正在停止 ManageEngine EventLog Analyzer <版本号>...

已停止 ManageEngine EventLog Analyzer <版本号>

- 再次检查服务状态：

复制到剪贴板

/etc/init.d/eventloganalyzer status

ManageEngine EventLog Analyzer <版本号> 未运行。

## 如何重启事件日志分析器服务器/服务

1. 停止事件日志分析器：

- 对于控制台应用程序
Windows
- 从进程列表中找到 EventLog 客户端。
- 右键单击该进程并选择关闭。（或）
- 使用直接调用选项。
Linux：
- 使用直接调用选项。
直接调用：
- 前往<EventLog Analyzer Home>\bin目录。
- 执行shutdown.bat文件。
- 等待进程完成。
对于服务模式：
- 进入服务控制台。
- 查找 ManageEngine EventLog Analyzer 服务。
- 点击“停止”。

2. 启动事件日志分析器：
   - 控制台应用程序：
   直接调用：
   - 点击快捷方式图标。（或）
   - 前往<EventLog Analyzer安装目录>\bin文件夹。
   - 执行 wrapper.exe ..\server\conf\wrapper.conf
     注意：也可执行 run.bat，但不推荐此方式。
     对于服务模式：
   - 进入服务控制台。
   - 查找 ManageEngine EventLog Analyzer 服务。
   - 点击'启动'。

## 快速链接

操作指南 知识库 故障排除

### 操作指南

- 如何使用 ADManager Plus 查看存档的审计报表并管理存档设置？
- 无法在 ADManager Plus 中应用许可文件
- ADManager Plus升级失败
- 文件可能已损坏或检查可用磁盘空间
- 无法启动 ADManager Plus

### 知识库

- 如何使用ADManager Plus查看存档的审计报表并管理存档设置？
- 无法在ADManager Plus中应用许可文件
- ADManager Plus升级失败
- 文件可能已损坏或检查可用磁盘空间
- 无法启动 ADManager Plus

### 故障排除

- 如何使用ADManager Plus查看存档的审计报表并管理存档设置？
- 无法在 ADManager Plus 中应用许可文件
- ADManager Plus升级失败
- 文件可能已损坏，或检查可用磁盘空间
- 无法启动 ADManager Plus