说明：
Windows操作系统本身是可以产生很多日志的，如每次插拔U盘、服务的重启等，都会产生日志，这些信息会记录在操作系统中，但Windows不像交换机、linux那样自带syslog，而Windows系统自身的日志又不支持转发，所以要想收集Windows日志，必须安装Agent。用其将Windows的系统日志、安全日志、应用日志等转换为syslog然后转发给我们的服务器端。
本文介绍几款常见的Windows日志转SYSLOG工具，全是开源或免费的。
1、evtsys
1.1.说明
Evtsys是用C写的程序，提供发送Windows日志到syslog服务器的一种方式。它支持Windows Vista和Server 2008，支持32和64位环境。evtsys被设计用于高负载的服务器，Evtsys快速、轻量、高效率。并可以作为Windows服务存在。
1.2.下载
http://code.google.com/p/eventlog-to-syslog/downlOAds/list
1.3.配置
Evtsys的安装本来是要拷贝文件、cmd输入命令的，但是还是比较麻烦，游侠这里用批处理解决!Evtsys有两个版本，安装目录不同，这里分开说明：
1.3.1. 32位系统evtsys安装
1.3.2. 64位系统evtsys安装
可以看到32位系统下是把文件复制到c:windowssystem32目录，而在64位系统下是复制到c:windowsSysWOW64目录。
中间的192.168.1.41是syslog服务器的IP地址，这个要根据实际需求调整，否则收不到! 514是端口号!
当然，evtsys还有一些高级用法，如过滤日志等，请阅读其自带的说明。
2.Snare
2.1.说明
SNARE for Windows是一款让你很容易的把Windows(NT/2000/XP/2003等，亦支持64位系统)事件日志实时转发到SYSLOG服务器的程序，并且无论是32位还是64位系统，只有一个安装包，也可以配置静默安装模式，当然这个需要您自己去看文档了。
SNARE支持安全日志、应用日志、系统日志，同时支持DNS、文件复制服务、活动目录(Active Directory)日志等。
2.2.下载
http://sourceforge.net/projects/snare/files/Snare%20for%20Windows/
2.3.配置
下载下来的文件是SnareForWindows-4.x.x.x-MultiArch.exe这样的，基本上只需要Next就可以安装完毕。然后开始菜单中InterSect Alliance下面有三个子项：
Disable Remote Access to Snare for Windows：禁止Snare的远程管理
Restore Remote Access to Snare for Windows：恢复Snare的远程管理
Snare for Windows：程序配置界面，选择后在浏览器打开http://localhost:6161/地址，然后选择左侧菜单的Network Configuration选项：
**
其中的192.168.1.41是你syslog服务器的IP地址，514是服务器的端口号，其它的照上图去配置就OK了。然后……你就会发现你的SYSLOG服务器就可以收到Windows服务器的日志了!很方便。
3.NTsyslog
3.1.说明
NTsyslog是一款Free软件，这里你认为是自由软件也好、免费软件也好，都对!
NTsyslog作为一项服务存在于Windows NT操作系统。它把所有的系统、安全、应用事件格式化成一行，然后发送到syslog服务器。
3.2.下载
http://sourceforge.net/projects/ntsyslog/files/Installer/NTSyslog%201.15%20%28full%29/
3.3.配置
安装不说了，一路Next即可!装完之后在桌面有个NTSyslogCtrl-Tool图标，点击运行。
点“syslog Daemons”写入syslog服务器的地址：
**
点击Start Service开始服务就可以收到syslog了!
就介绍这几个了，好用的syslog日志转换工具，希望大家都亲自测试一下，看哪个自己用着更顺手，选其一而常期使用，定能成就一番大业，哈！！