之前有介绍cacti配合syslog-ng构建中央日志服务器，对于Linux服务器可以直接将日志通过网络发送到syslog-ng服务端，Windows下要利用EvtSys这个小工具转换日记为syslog格式并发送到syslog-ng服务器。
EvtSys官方下载地址：http://code.google.com/p/eventlog-to-syslog/downloads/list，支持windows2003和windows2008系统。
将下载的文件解压复制到C:\WINDOWS\SYSTEM32目录下，打开cmd窗口执行：
#https://www.haiyun.me
evtsys -i -h server
-i ;安装为系统服务
-h ;syslog-ng服务器地址
-p ;syslog-ng服务器端口，默认514启动EvtSys：
net start evtsys然后在syslog管理界面就可查看windows server日志信息了。
标签：windows, 日志, syslog, syslog-ng, windows日志发送到syslog-ng, evtsys, cacti管理windows服务器日志
博主你好，我有个问题想请教您; 我2003系统环境上使用VM搭建linux上的cacti—syslog ，我使用VM的nat 将虚拟机的UDP514映射到2003物理机15514端口上，然后在另外一台机器上 evtsys -i -h 2003IP：15514 并成功启动该服务，但是无法接受到日志，能帮忙分析一下吗 万分感谢
linux下使用tcpdump port 514看能否接收到别的机器发送的日志，能收到检查syslog-ng配置，不能收到检查evtsys及网络配置，VM使用桥接方式更直接点。