如何启动和关闭事件日志分析器

成功安装事件日志分析器后，请按以下步骤启动事件日志分析器服务器。

如何启动EventLog Analyzer服务器/服务

Windows应用程序：

• 选择桌面上的 EventLog Analyzer 快捷方式图标启动服务器。（或）
• 选择“开始”>“程序”>“ManageEngine Log360 <版本号>”>“Log360”启动服务器。
• 若服务器已启动且您需要访问它，可通过任务栏中的托盘图标连接至EventLog Analyzer。

Windows服务：

安装过程中，您可能已选择将EventLog Analyzer安装为应用程序或服务。若以应用程序形式安装，可执行以下操作将其转换为Windows服务。

软件以服务形式安装后，请按以下步骤启动EventLog Analyzer作为Windows服务：

• 前往 Windows控制面板 > 管理工具 > 服务。
• 右键点击ManageEngine EventLog Analyzer <版本号>，在 菜单中选择“启动”。
• 或右键点击选择"属性"。在"常规"选项卡中，确认服务状态为"已停止"，且"启动"按钮处于可启用状态（其他按钮呈灰色不可用）。点击"启动"按钮 将服务器作为Windows服务启动。

Linux应用程序：

• 对于 Linux 系统，根据 EventLog Analyzer 的安装路径，启动服务器的步骤如下：

  安装路径	可启动用户	启动方式
  顶级目录（如/opt/、/home/、/等）	root用户：是其他用户：是	root用户：导航至<Eventlog Analyzer>/bin目录，以root权限执行configureAsService.sh文件。随后使用shutdown.sh命令重启服务器，并通过service start命令启动服务。 其他用户：* 打开终端。* 导航至<Eventlog Analyzer>/ES/bin目录， 运行sudo initES.sh。也可直接以root身份运行initES.sh。* 导航至<Eventlog Analyzer>/bin目录，执行run.sh文件或通过service命令启动服务。
  用户主目录例如：/home/testuser/Eventlog 或 /home/Admin/Eventlog 或用户主目录下的任意子目录	家目录所属用户：是 root用户：否（因在红帽及CentOS系统中，用户无法访问其他用户文件。当用户以root身份运行应用时，系统会创建Elasticsearch用户，该用户无法访问其家目录，因其属于其他用户的家目录范围）	root用户：不应运行 其他用户：* 打开终端。 * 导航至<Eventlog Analyzer>/ES/bin</Eventlog>目录，运行sudo initES.sh。也可使用root权限运行initES.sh。

• 执行对应的run.sh文件后，将打开命令窗口并显示多个EventLog Analyzer模块的启动信息。所有模块成功启动后，将显示以下提示：

服务器已启动。

请通过 http://localdevice:8095 连接客户端

• 8095端口将替换为安装过程中指定的Web服务器端口。

注意：若EventLog Analyzer默认syslog监听端口被占用，登录界面时将显示"无法绑定至端口<端口号>"。

Linux服务：

安装过程中，您可能选择将EventLog Analyzer安装为应用程序或服务。若以应用程序形式安装，请按以下步骤将软件安装转换为Linux服务： 导航至bin文件夹并执行以下命令：

复制到剪贴板

/bin$ ./configureAsService.sh -i

• 软件作为服务安装完成后，执行以下命令启动 Linux 服务：

复制到剪贴板

/etc/init.d/eventloganalyzer start

• 通过执行以下命令检查事件日志分析器服务状态（示例输出如下）：

复制到剪贴板

/etc/init.d/eventloganalyzer status

ManageEngine EventLog Analyzer 11.0 正在运行（<进程 ID>）。

如何关闭EventLog Analyzer服务器/服务

请按以下步骤关闭 EventLog Analyzer 服务器。请注意，服务器成功关闭后，PostgreSQL/MySQL 数据库连接将自动关闭，且EventLog Analyzer 使用的所有端口均被释放。

Windows应用程序：

• 导航至EventLog Analyzer的安装程序文件夹。默认路径为：开始 > 程序 > ManageEngine Log360 <版本号>。选择"关闭EventLog Analyzer"选项。
• 或直接导航至<EventLog Analyzer安装目录>\bin文件夹，执行shutdown.bat文件。系统将提示您确认操作，确认后EventLog Analyzer服务器即关闭。

Windows服务：

停止 Windows 服务请遵循以下步骤。

• 进入 Windows控制面板。选择管理工具 > 服务。
• 右键点击ManageEngine EventLog Analyzer <版本号>，在菜单中选择“停止”。
• 或右键点击选择“属性”。在“常规”选项卡中，确认服务状态为“已启动”，停止按钮处于可用状态，其他按钮呈灰色不可用。点击停止按钮 终止Windows服务。

Linux 应用程序：

• 导航至<EventLog Analyzer安装目录>\bin文件夹。执行shutdown.sh脚本。
• 系统将提示您确认操作，确认后EventLog Analyzer服务器即关闭。

Linux服务：

执行以下命令停止 Linux 服务（示例输出如下）：

• 停止服务

复制到剪贴板

/etc/init.d/eventloganalyzer stop

• 再次检查服务状态：

复制到剪贴板

/etc/init.d/eventloganalyzer status

如何重启事件日志分析器服务器/服务

1. 停止事件日志分析器：
• 对于控制台应用程序
Windows
• 从进程列表中找到 EventLog 客户端。
• 右键单击该进程并选择关闭。（或）
• 使用直接调用选项。
Linux：
• 使用直接调用选项。
直接调用：
• 前往<EventLog Analyzer Home>\bin目录。
• 执行shutdown.bat文件。
• 等待进程完成。
对于服务模式：
• 进入服务控制台。
• 查找 ManageEngine EventLog Analyzer 服务。
• 点击“停止”。
2. 启动事件日志分析器：
   • 控制台应用程序：
   直接调用：
   • 点击快捷方式图标。（或）
   • 前往<EventLog Analyzer安装目录>\bin文件夹。
   • 执行 wrapper.exe ..\server\conf\wrapper.conf
     注意：也可执行 run.bat，但不推荐此方式。
     对于服务模式：
   • 进入服务控制台。
   • 查找 ManageEngine EventLog Analyzer 服务。
   • 点击'启动'。