要設(shè)置Graylog以接收Windows事件日志，您需要執(zhí)行以下步驟：
-
在Graylog中創(chuàng)建一個(gè)新的輸入：
- 登錄到Graylog的Web界面并轉(zhuǎn)到“System” -> “Inputs”。
- 點(diǎn)擊“Launch new input”按鈕。
- 選擇“GELF TCP”或“GELF UDP”作為輸入類型。
- 配置輸入的端口號(hào)和其他相關(guān)信息，并保存輸入。
-
在Windows服務(wù)器上安裝并配置NXLog代理：
- 下載并安裝NXLog代理軟件到Windows服務(wù)器上。
- 打開NXLog的配置文件，并配置它以將Windows事件日志發(fā)送到上一步中創(chuàng)建的Graylog輸入。
- 保存并啟動(dòng)NXLog代理。
-
驗(yàn)證Graylog是否成功接收Windows事件日志：
- 在Graylog的Web界面上，轉(zhuǎn)到“Search”頁(yè)面。
- 使用查詢語(yǔ)言搜索Windows事件日志，并驗(yàn)證它們是否成功在Graylog中顯示。
通過(guò)執(zhí)行以上步驟，您可以成功地設(shè)置Graylog以接收Windows事件日志。
