install syslog service for windows server

install syslog service for windows server

    对于UNIX类主机之间记录日志，由于协议、软件和日志信息格式等都大同小异，
因此实现起来比较简单，但是windows的系统日志格式不同，日志记录软件，方式等都
不同。因此，我们需要第三方的软件来将windows的日志转换成syslog类型的日志后，
转发给syslog服务器。
    这里我们用第三方软件evtsys (全称是evntlog to syslog)，这是一个非常小巧而且免费
的第三方日志记录软件，文件才几十K大小，非常小巧，解压后是两个文件evtsys.dll和
evtsys.exe。

把这两个文件拷贝到 c:\windows\system32目录下。
C:\>evtsys –i –h 192.168.2.155
-i 表示安装成系统服务
-h 指定log服务器的IP地址
如果要卸载evtsys,则：
net stop evtsys
evtsys -u