如何启动和关闭EventLog Analyzer

当你成功安装了EventLog Analyzer后，可以按照下面的步骤来启动EventLog Analyzer服务器。

如何启动EventLog Analyzer服务器/服务

Windows应用:

• 选择 EventLog Analyzer 的桌面快捷方式图标以启动服务器。（或者）
• 选择 开始 > 程序 > ManageEngine Log360 <版本号> > Log360 以启动服务器。
• 如果服务器已启动并且您希望访问它，您可以使用任务栏中的托盘图标连接到 EventLog Analyzer。

Windows服务:

在安装过程中，您会选择将 EventLog Analyzer 安装为应用程序或服务。如果您将其安装为应用程序，则可以执行将软件安装转换为 Windows 服务的过程。

将软件作为服务安装后，请按照以下步骤将 EventLog Analyzer 作为 Windows 服务启动:

• 依次打开Windows 控制面板 > 管理工具 > 服务。
• 右键点击ManageEngine EventLog Analyzer <版本号> 并在菜单中选择启动。
• 或者，右键点击并选择属性。在常规标签中，检查服务状态是否为‘已停止’且启动按钮处于可用状态，其他按钮显示为灰色。点击启动按钮作为Windows服务启动。

Linux应用:

• 对于Linux，根据EventLog Analyzer的安装位置，启动服务器的步骤如下。

安装目录	谁可以启动	如何启动
/opt/、/home、/或其他顶级目录	Root用户: Yes 其他用户: Yes	Root用户: 进入<Eventlog Analyzer>/bin目录，执行run.sh文件或使用服务启动。 其他用户: * 打开一个终端。 * 进入<Eventlog Analyzer>/ES/bin目录，执行sudo initES.sh。或者，也可以使用root运行initES.sh。 * 进入<Eventlog Analyzer>/bin目录，执行run.sh文件或使用服务启动。
用户目录， 例如: /home/testuser/Eventlog 或 /home/Admin/Eventlog或用户主目录下的任何其他目录	拥有主目录的用户: Yes Root用户: No (因为在redhat和centos中，用户不能访问其他用户的文件，因为Elasticsearch用户是在用户使用root运行应用程序时创建的。 Elasticsearch用户将无法访问其主目录，因为它是另一个主目录的一部分。)	Root用户: 无法运行 其他用户: * 打开一个终端。 * 进入<Eventlog Analyzer>/ES/bin</Eventlog>目录，执行sudo initES.sh。或者，也可以使用root运行initES.sh。

• 当执行相应的run.sh文件时，将打开一个命令窗口，并显示几个EventLog Analyzer模块的启动信息。成功启动所有模块后，将显示以下消息:

Server started.

Please connect your client at http://localdevice:8400

• 8400端口将被您在安装过程中指定为Web服务器端口的端口替换。

注意: 如果EventLog Analyzer的默认syslog侦听器端口不是空闲的，则EventLog Analyzer在登录到UI时会显示“无法绑定端口<Port Number>”。

Linux服务:

在安装过程中，您应该选择将EventLog Analyzer作为应用程序或服务进行安装。如果您将其作为应用程序安装，则可以执行将软件安装转换为Linux服务的过程。

• 软件作为服务安装后，执行下面给出的命令以启动Linux服务:

• 通过执行以下命令(下面给出的输出示例)检查EventLog Analyzer服务的状态:

如何关闭EventLog Analyzer服务器/服务

按照以下步骤关闭EventLog Analyzer服务器。请注意，一旦服务器成功关闭，PostgreSQL/MySQL数据库连接将自动关闭，EventLog Analyzer使用的所有端口都将被释放。

Windows应用:

• 进入到安装了EventLog Analyzer的Program文件夹。默认情况下，打开开始 > 程序 > ManageEngine Log360 <版本号>。选择关闭EventLog Analyzer。
• 或者，您也可以进入<EventLog Analyze安装目录>\bin文件夹，执行shutdown.bat文件。系统将要求您确认您的选择，之后将关闭EventLog Analyzer服务器。

Windows服务:

要停止Windows服务，请执行以下步骤。

• 打开Windows 控制面板。选择管理工具 > 服务。
• 右键点击ManageEngine EventLog Analyzer <版本号>，并在菜单中选择停止。
• 或者，右键点击选择属性。在常规标签中，检查服务状态是否为‘已启动’，停止按钮处于可用状态，其他按钮为灰色。点击停止按钮停止Windows服务。

Linux应用:

• 进入<EventLog Analyzer安装目录>\bin目录。执行shutdown.sh文件。
• 系统将要求您确认您的选择，之后将关闭EventLog Analyzer服务器。

Linux服务:

执行下面给出的命令以停止Linux服务(给出了示例输出):

• 停止服务

• 再次检查服务的状态:

如何重启EventLog Analyzer服务

1. 停止EventLog Analyzer:
• 对于控制台应用
Windows
• 从进程列表中查找EventLog客户端。
• 右键点击此选项并选择关闭。
  (或)
• 使用直接调用选项。
Linux:
• 使用直接调用选项。

 

直接调用:
• 进入 <EventLog Analyzer安装目录>\bin。
• 执行shutdown.bat文件。
• 等待该过程完成。
如果是服务模式:
• 进入服务控制台。
• 查找ManageEngine EventLog Analyzer服务。
• 点击'停止'。
2. 启动EventLog Analyzer:
   • 对于控制台应用:
   直接调用:
   • 点击快捷方式按钮。
     (或)
   • 进入 <EventLog Analyzer安装目录>\bin。
   • 执行wrapper.exe ..\server\conf\wrapper.conf

     注意: 您也可以执行run.bat，但这不是首选。

     
     如果是服务模式:
   • 进入服务控制台。
   • 查找ManageEngine EventLog Analyzer服务。
   • 点击'启动'。