Windows操作系统本身是可以产生很多日志的，如每次插拔U盘、服务的重启等，都会产生日志，这些信息会记录在操作系统中，如果我们想集中管理，怎么办？Windows操作系统本身并不支持把日志发送到SYSLOG服务器去，但是我们就没办法了？
我们采用evtsys收集windows日志。基本思路是使用evtsys把windows日志转换为syslog格式，然后发送到日志服务器
1.确认windows主机与日志服务器路由可达
2.确认主机udp协议的514端口没有被占用或屏蔽
1.将程序解压，放在c:\Windows\System32目录下，包含“evtsys.exe”和"evtsys.dll"
2.使用管理身份运行cmd，敲入命令 evtsys.exe -i -h 172.31.101.12 -p 514,
参数说明：
i是安装成Window服务；
h是syslog服务器地址；
p是syslog服务器的接收端口。
默认下，端口可以省略，默认是514.
3.启动服务，net start evtsys
在日志服务器上查看收集到日志
因为syslog协议很简单，不能直接查询到日志来源的详细信息，所以需要对windows主机的主机名做统一规划，免得重名或查询不到对应主机
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
