windows - NXLog 和旧的 Windows 事件

Question

可以将 NXLog 配置为发送旧的 Windows 事件，所以 Syslog (ELK)？

所以，如果我的机器离线（任何原因失去网络）我想知道离线模式下发生了什么。也许有人攻击了我的机器，或者其他什么，我想在 Syslog 中获取所有日志事件。

有什么帮助吗？

Answer 1

NXLog 具有流控制，这将在网络出现故障时防止消息丢失（除非您使用 UDP）。还有用于非服务模式的 nxlog-processor。