windows事件转换syslog进行采集

剑心通明

evtsys_exe_32.zip
net stop evtsys
evtsys -u
evtsys -i -h newhostname
net start evtsys
对于UNIX类主机之间记录日志，由于协议、软件和日志信息格式等都大同小异，因此
实现
起来比较简单，但是
windows
的系统日志格式不同，日志记录软件，方式等都不同。因此，我们需要第三方的软件来将windows的日志转换成
syslog
类型的日志后，转发给syslog服务器。
介绍第三方软件evtsys (全称是evntlog to syslog)
这是一个非常小巧而且免费的第三方日志记录软件

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/4206/showart_1408536.html