win日志转发，win日志转发设置方法

多台Windows服务器，日志一台台看太麻烦？用系统自带的Windows事件转发（WEF），轻松把所有日志收拢到一台机器上。

配置步骤（超简版）

1.收集服务器（收日志的那台）

事件查看器→订阅→创建订阅

输入源计算机名称，筛选你关心的日志（如登录、报错）

协议自动用WinRM，不用额外装东西

2.源计算机（产生日志的机器）

用组策略配置订阅管理器地址：http://<收集服务器IP>:5985/wsman/SubscriptionManager/WEC

3.检查结果

收集服务器上打开转发事件日志，看到数据即成功

注意：收集服务器的计算机账号需要加入源服务器的EventLogReaders组。

进阶：80KM端口流量转发工具

如果你的需求不仅是日志转发，还包括隐藏后端真实IP、访问加速、防攻击，可以用80KM端口流量转发工具：

做日志收集服务器的前置网关，隐藏真实IP

内置链路优化，提升传输速度

配置简单，无需复杂命令

一句话总结