Перенаправление сообщений из EventLog Windows на удалённый syslog

Для установки нужно скачать архив со страницы проекта(https://engineering.purdue.edu/ECN/Resources/Documents/UNIX/evtsys/index_html) и распаковать его в директорию %systemroot%\system32 (Обычно это C:\Windows\system32).

После распаковки нужно запустить командную строку: «Пуск» -> «Программы» -> «Стандартные» -> «Командная строка». И выполнить в ней следующие команды:
%SystemDrive%
cd %SystemRoot%\System32
evtsys -i -h 192.168.2.1
net start evtsys
Первыми двумя командами осуществляется переход в директорию с файлами утилиты, третья устанавливает evtsys как системную службу (она получит имя "Eventlog to Syslog"). Последняя команда запускает эту службу.

После этого системные логи из EventLog начнут дублироваться в удалённый Syslog.

Если по какой-то причине нужно удалить evtsys то в командной строке нужно выполнить следующие команды:
%SystemDrive%
cd %SystemRoot%\System32
net stop evtsys
evtsys -u
del evtsys.*
Здесь сначала останавливается служба, потом удаляется запись о ней из реестра системы и наконец удаляются сами файлы утилиты.

Отдельно нужно оговориться о том, что в русской версии Windows сообщения пересылаются в кодировке cp1251, потому для чтения логов на сервере сбора логов имеет смысл воспользоваться примерно такой командой:
iconv -f cp1251 192.168.2.201-notice.log | less

Сообщения syslog

 Категории Описание
  - auth Сообщения о нарушении безопасности и авторизации доступа
  - authpriv Сообщение об использовании привилегированного доступа
  - cron Сообщения демонов cron и at
  - daemon Сообщения, генерируемые другими выполняющимися демонами (sshd, inetd, pppd и т.д.)
  - kern Сообщения ядра
  - lpr Сообщения подсистемы печати
  - mail Сообщения почтовых программ
  - news Сообщения системы новостей
  - syslog Сообщения, создаваемые syslog
  - user Сообщения, генерируемые пользовательскими программами 
  - uucp Сообщения UUCP
  - local0-local7 Определяются для конкретной системы

  Приоритеты Описание сообщения
  - emerg Система непригодна для дальнейшей работы
  - alert Состояние системы требует немедленного вмешательства
  - crit Состояние представляет непосредственную угрозу системе
  - err Сообщения об ошибках
  - warning Предупреждающие сообщения
  - notice Допустимое, но требующее внимания администратора состояние системы
  - info Информационное состояние системы
  - debug Отладочные сообщения