Как отправлять события с Windows Server 2008 на удалённый сервер (syslog)?

Question

[Дмитрий]

Требуется собирать логи подключений RDP к серверу терминалов Windows Server 2008 (кто, когда, откуда) и отправлять на удалённый rsyslog сервер.

Answer 1

[Strabbo]

Сам виндовс вроде такое не умеет. Нужен дополнительный софт, такой как: kiwi syslog server, Event Log Forwarder for Windows

Answer 2

[valerkashtirliz]

есть еще халявный eventlog-to-syslog

https://code.google.com/archive/p/eventlog-to-syslog/