使用 TCP 转发 Windows 日志事件

Question

我正在寻找一种方法来安全地将所有 Windows 和 Linux 日志集中在一个位置。由于我在 Linux 和 Windows 的混合环境中，我开始在 Linux 机器上使用 Syslog-ng，在 Windows 机器上使用 Snare，所有这些都指向 linux 上的 syslog-ng。

玩系统，我意识到任何网络故障都会导致Windows事件丢失（Snare只使用udp和syslog），所以我尝试了WinAgents，结果相同

我尝试切换到 Kiwi Syslog 服务器，并在 WinAgents 上尝试了 Syslog 和 SNMP 协议，结果相同。

由于 Kiwi 和 Syslog-ng 都可以监听 TCP 端口，所以应该有一些使用 tcp 的 Windows syslog 客户端，对吧？有没有人对这样的客户有任何经验？

非常感谢

编辑：我一直在尝试 Centreon E2S，它支持 UDP 和 TCP，但在出现网络故障时似乎不会重新发送消息

Answer 1

你必须支付一些现金，但 syslog-ng 的“高级版”有一个 Windows 代理（请参见此处）