将 Windows 事件日志转发到 Rsyslog

Question

我想将所有桌面客户端的 Windows 事件日志转发到开启了 rsyslog 的 Linux 机器上。

Rsyslog 提供了一个 Windows 代理来执行此操作，但每个许可证的费用为 40 欧元，而且当您拥有 x 台机器时，这些成本就会增加。

我想知道是否有可用的 FOSS 替代品，我试过在 Google 上搜索，但没有找到任何东西。

希望有人可能已经遇到过同样的问题，并且正在使用他们可以推荐的替代方案。

Answer 1

1. Snare Agent for Windows
2. Datagram SyslogAgent
3. eventlog-to-syslog

Answer 2

您可能还感兴趣日志因为它提供了丰富的功能，例如 rfc5424 syslog 格式、TLS/SSL、过滤、重写等（注意：我与该项目有关联）。