В Windows я использую утилиту "Eventlog to Syslog" для отправки журналов событий в сервер системного журнала Linux (системный-журнал-ng). Но я, не может сделать того же с некоторыми файлами журнала, особенно в случае журнала IIS.
Почему это невозможно с именованным инструментом?
Как я мог отправить эти файлы журнала на сервер системного журнала с помощью eventlog для утилиты системного журнала?
Я использую для этого nxlog, который в итоге отправляет журналы событий Windows, журналы IIS, журналы Exchange и многое другое на (в моем случае) центральный сервер nxlog, где он записывается в файлы и отправляет в стек ELK. Он бесплатный, нативный и мультиплатформенный, поэтому мы используем его в Windows и Linux. Он также может отправлять через TLS и, если хотите, может отправлять с использованием JSON.