在windows2003上安装了syslog，用来接收远程路由器产生的日志，但是一直接收不到。

Question

在windows2003上安装了syslog，用来接收远程路由器产生的日志，但是一直接收不到。是用的虚拟机装的windows2003，与gns3里的一台电脑连接，用做接收日志的服务器，但是一直接收不到路由器生成的日志，求帮忙解决一下。

Answer 1

第一步：安装日志采集工具Nxlog

从Sourceforge下载最新的?Nxlog，并安装。

第二步：获取NXlog配置文件

下载 Windows日志转Syslog发送的配置文件：配置文件，并替换掉该路径下的配置文件：C:\Program Files (x86)\nxlog\conf\nxlog.conf

第三步：注意Windows系列的区别

定位到22行和25行，针对Windows 2003和Windows 2008采用不同的方式进行日志采集。
im_msvistalog针对Windows 2008系列，im_mseventlog针对Windows 2003系列。
默认采用支持Windows 2003系列。

第四步、重启Nxlog服务，日志采集开始工作

到Windows服务器管理器里面找到Nxlog服务，并重启。

此时可以通过观察nxlog自身日志记录（C:\Program Files (x86)\nxlog\data\nxlog.log），确定是否正常工作。