要设置Graylog以接收Windows事件日志，您需要执行以下步骤：
-
在Graylog中创建一个新的输入：
- 登录到Graylog的Web界面并转到“System” -> “Inputs”。
- 点击“Launch new input”按钮。
- 选择“GELF TCP”或“GELF UDP”作为输入类型。
- 配置输入的端口号和其他相关信息，并保存输入。
-
在Windows服务器上安装并配置NXLog代理：
- 下载并安装NXLog代理软件到Windows服务器上。
- 打开NXLog的配置文件，并配置它以将Windows事件日志发送到上一步中创建的Graylog输入。
- 保存并启动NXLog代理。
-
验证Graylog是否成功接收Windows事件日志：
- 在Graylog的Web界面上，转到“Search”页面。
- 使用查询语言搜索Windows事件日志，并验证它们是否成功在Graylog中显示。
通过执行以上步骤，您可以成功地设置Graylog以接收Windows事件日志。
