一、安装nxlog

下载地址

https://nxlog.co/products/nxlog-community-edition/download

二、配置windwos的日志客户端，客户端主要做的是配置监听端口，决定采用TCP还是UDP方式。本例采用UDP

修改conf配置文件，默认配置文件在C:\Program Files (x86)\nxlog\conf目录下

</Extension>
#日志采集方式，默认全部采集
<Input in>
    Module      im_msvistalog
#日志转换为utf-8编码格式
#Exec  convert_fields("AUTO", "utf-8");
</Input>

#日志输出位置，Rsyslog服务器的IP地址和端口号
<Output out>
    Module   om_udp
    Host        192.168.1.1
    Port         514
</Output>

<Route 1>
    Path        in => out
</Route>

返回上一级目录nxlog，重启nxlog服务

net stop nxlog 停止服务
net start nxlog 启动服务
net restart nxlog 重启服务