如何启动和关闭 EventLog Analyzer

成功安装 EventLog Analyzer 后，请按照以下步骤启动 EventLog Analyzer 服务器。

如何启动 EventLog Analyzer Server/服务

Windows 应用程序：

• 选择 EventLog Analyzer 的桌面快捷方式图标以启动服务器。（或）
• 选择 开始 > 程序 > ManageEngine Log360 <版本号> > Log360 以启动服务器。
• 如果服务器已启动，并且您希望访问它，您可以使用任务栏中的托盘图标连接到 EventLog Analyzer。

Windows 服务：

在安装过程中，您会选择将 EventLog Analyzer 安装为 application 或服务。如果您将其安装为 application，您可以 执行 将软件安装转换为 Windows 服务 的步骤。

将软件安装为服务后，请按照以下步骤将 EventLog Analyzer 作为 Windows 服务启动：

• 转到 Windows 控制面板 > 管理工具 > 服务。
• 右键单击 ManageEngine EventLog Analyzer <版本号> ，在菜单中选择 启动。
• 或者，右键单击并选择属性。在常规选项卡中，检查服务状态为‘已停止’，且启动按钮处于可用状态，其他按钮为灰色不可用。单击 启动 按钮，以 Windows 服务的形式启动服务器。

Linux 应用程序：

• 在 Linux 上，根据 EventLog Analyzer 的安装位置，启动服务器的步骤如下。

安装位置	可以启动的用户	如何启动
类似 /opt/、/home、/ 等的顶级目录	Root 用户：是 其他用户：是	Root 用户：导航到 <Eventlog Analyzer>/bin 目录，并以 root 用户权限执行 configureAsService.sh 文件。然后使用 shutdown.sh 和 service start 命令重启服务器，以开始使用服务。 其他用户：* 打开终端。* 导航到 <Eventlog Analyzer>/ES/bin 目录，运行 sudo initES.sh。或者也可以使用 root 运行 initES.sh。* 导航到 <Eventlog Analyzer>/bin 目录并执行 run.sh 文件，或以服务方式启动使用。
某个用户的主目录 例如，/home/testuser/Eventlog 或 /home/Admin/Eventlog 或位于用户主目录下的任何其他目录	拥有该主目录的用户： 是 Root 用户：否（因为在 Red Hat & CentOS 中，用户无法访问其他用户的文件；当用户以 root 运行application时，会创建一个 Elasticsearch 用户。Elasticsearch 用户将无法访问其主目录，因为它属于另一个用户主目录的一部分。	Root 用户：不应运行 其他用户：* 打开终端。* 进入 <Eventlog Analyzer>/ES/bin</Eventlog> 目录，运行 sudo initES.sh。或者，你也可以以 root 身份运行 initES.sh。

• 当执行相应的 run.sh 文件时，会打开一个命令窗口，并显示多个 EventLog Analyzer 模块的启动信息。所有模块成功启动后，将显示以下消息：

Server 已启动。

请将您的客户端连接到 http://localdevice:8400

• 8400 端口会被替换为您在安装期间指定的 Web 服务器端口。

注意：如果 EventLog Analyzer 的默认 syslog 侦听端口 被占用，则在登录到 UI 时，EventLog Analyzer 会显示 "Can't Bind to Port <Port Number>"。

Linux 服务：

在安装过程中，您会选择将 EventLog Analyzer 安装为 application 或服务。如果您将其安装为 application，请按照下述步骤将软件安装转换为 Linux 服务。导航到 bin 文件夹并执行以下命令：

复制到剪贴板

/bin$ ./configureAsService.sh -i

• 将软件安装为服务后，执行命令 如下所示以启动 Linux 服务：

复制到剪贴板

/etc/init.d/eventloganalyzer start

• 通过执行以下命令检查 EventLog Analyzer 服务的状态（示例输出如下）：

复制到剪贴板

/etc/init.d/eventloganalyzer status

ManageEngine EventLog Analyzer 11.0 正在运行（<进程 ID>）。

如何关闭 EventLog Analyzer Server/服务

请按照以下步骤关闭 EventLog Analyzer Server。请注意，一旦 Server 成功关闭，PostgreSQL/MySQL 数据库连接将自动关闭，并且所有 EventLog Analyzer 使用的端口 都会被释放。

Windows 应用程序：

• 导航到安装了 EventLog Analyzer 的程序文件夹。默认情况下为 开始 > 程序 > ManageEngine Log360 <版本号>。选择 关闭 EventLog Analyzer 选项。
• 或者，您可以进入 <EventLog Analyzer Home>\bin 文件夹并执行 shutdown.bat 文件。系统会要求您确认选择，之后 EventLog Analyzer 服务器将被关闭。

Windows 服务：

要停止 Windows 服务，请按照以下步骤操作。

• 转到 Windows 控制面板。选择 管理工具 > 服务。
• 右键单击 ManageEngine EventLog Analyzer <版本号>，然后在菜单中选择 停止。
• 或者，右键单击并选择属性。在窗口的常规选项卡中，检查服务状态是否为‘已启动’，并且该 停止按钮处于启用状态，其他按钮呈灰色不可用。单击该 停止 按钮以停止 Windows 服务。

Linux 应用程序：

• 导航到 <EventLog Analyzer Home>\bin 目录。执行 shutdown.sh 文件。
• 您将被要求确认您的选择，之后将关闭 EventLog Analyzer 服务器。

Linux 服务：

执行以下命令 以停止 Linux 服务（已给出示例输出）：

• 停止服务

复制到剪贴板

/etc/init.d/eventloganalyzer stop

• 再次检查服务的状态：

复制到剪贴板

/etc/init.d/eventloganalyzer status

如何重启 EventLog Analyzer Server/服务

1. 停止 EventLog Analyzer：

• 用于控制台 application
Windows
• 在进程列表中找到 EventLog 客户端。
• 右键单击此项并选择“关机”。（或）
• 使用 直接通话 选项。
Linux：
• 使用 直接通话 选项。
Direct Call:
• Go to <EventLog Analyzer Home>\bin.
• 执行 shutdown.bat 文件。
• 请等待该过程完成。
For the service mode:
• Go to the service console.
• Find the ManageEngine EventLog Analyzer service.
• 点击“停止”。