有什么好的工具可以集中保存 windows 操作系统日志

[dgzting]

应审计要求，想找一款简单的日志系统，无需复杂的配置即可使用，能够把公司的 windows 、linux 服务器系统日志统一存放，有个界面能看日志内容即可，不知各位大佬有无推荐

[chioplkijhman]

EventLog Analyzer

[dgzting]

@chioplkijhman 这个收费的，有无免费的

[zx900930]

Filebeat(Win/Linux) -> Elasticsearch -> Kibana
Elastic beats 里面有
Winlogbeat
配置不复杂

但是可能不满足"简单"的日志系统需求, 还挺吃系统资源

[Blank10030]

ELK ，Windows 、linux 都只需要按照一个 agent ，agent 采集日志发送给服务端。

[dasf53adf]

ELK 太吃资源了，我自己搭了一下 SPLUNK ，资源占用比较少，免费版每天 500M 也够用了，就是 WINDOWS 下的 agent 没有找到简单好用的。

[dgzting]

看过 elk 安装文档，感觉太麻烦了。也发现其它日志系统的 windows agent 安装后都需要额外的配置，不能拿来就用

[weijancc]

目前除了 elk 外主流的是 grafana+loki+promtail, 就是有个轻量级 elk 替代品, 支持 windows 和 Linux

[benjaminliangcom]

Splunk/ELK

[dada88xyxy]

我在咸鱼买了一个 ManageEngine EvengLog Analyzer 18 元，可以用到 25 年年底（狗头）

[PrinceofInj]

一直都想找一个方便的分析 Windows 的 evtx 格式的软件，但是居然没有...难道没人觉得微软自己的查看器太简陋了么？性能也不好。

[youyoumarco]

@PrinceofInj 好像有个叫云图的软件，你可以试试