單機, 量少, 簡單存的話可用 NXLog:
如何使用 NXLOG 管理配置 Windows Server 日誌
多機, 每日量很大, 或是日後還要分析查詢的話, 可以從 NXLog 傳送到 Graylog 或 ELK 去, 操作效能會比較好:
Graylog安裝使用
NXLog User Guide
ELK 搭檔 NXLog 收集 IIS Log
ELK-日誌收集工具nxlog
系統 Log 的儲存, 備份, 封存, 查詢, 分析, 有一整套複雜的程序跟生命週期, 不是把他當成文字檔全部存起來就沒事了, 這樣你以後要使用他會變得很困難, 甚至無從下手. 整理 log 的專業工具很多, Splunk, ELK, Graylog...等等, 請多搜尋這類文件....
安裝 NXLog CE 走 Syslog out，NAS 開 Syslog Server 接收即可，當然用 Graylog、ELK 接收更好。
iThome鐵人賽
看影片追技術