将 Windows 事件转发到您的 syslog 服务器，以采取进一步操作。

快速指定并自动发送来自工作站和服务器的事件、从 Windows 服务器和工作站导出事件数据，并指定要按源、类型 ID 和关键字转发的事件。 将事件转发到外部系统以警报、储存并审计活动。 通过 UDP 或 TCP 将事件发送到多个服务器。