Windows server 用evtsys工具将日志转发到rsyslog服务器

evtsys工具下载

默认 UDP协议的514端口
默认日志级别为0 所有级别
evtsys.exe -i -h 192.168.10.100 -p 514 安装服务#####
net start evtsys 　　 启动服务#####
i是安装成Window服务；
h是syslog服务器地址；
p是syslog服务器的接收端口。
将压缩包里面的exe文件复制到C:\Windows\System32\目录下 打开cmd安装服务、启动服务。