WinLogAgent（Windows日志采集与转发软件）v1.0.3

2026-05-17
WinLogAgent是一款免费的Windows系统日志、应用日志、安全日志采集与转发软件。
采用现代化的布局设计，快速实现Windows日志的采集，并以syslog等形式外发到日志审计服务器（如GreenLogAudit免费日志审计软件）。
PS：WinLogAgent可能是这个星球上最漂亮的Windows日志采集、转发客户端。

WinLogAgent v1.0.2 升级说明

WinLogAgent（Windows日志采集转SYSLOG外发软件）

发布日期：2026-04-15
适用目录：Publish\WinLogAgent-v1.0.2

软件简介

WinLogAgent 是一款面向 Windows 环境的日志采集客户端，用于采集常见系统日志，并按需转发到指定日志平台或服务端。

它适合日常运维、项目交付和客户现场部署，重点是：

• 交付方式清晰
• 配置过程直观
• 兼顾普通办公环境与服务器环境

当前支持

• 采集 System、Application、Security 日志（Security 需管理员权限）
• 支持 RFC3164 / RFC5424
• 支持 UDP、TCP、TLS、HTTP/HTTPS 转发
• 支持 HTTP/HTTPS 转发：POST / PUT、自定义 Headers、JSON / SyslogText
• 支持“当前用户”开机自启
• 支持安装 / 卸载 Windows 服务（需管理员权限）
• 支持最近事件与转发状态查看
• 支持保存采集与转发配置，重启后保留

本次发布

本次版本主要对交付方式和兼容性做了优化：

• 标准版更轻量，便于日常分发与公开发布
• 离线版继续保留，并进一步压缩了包体积，适合无外网或兼容性要求更高的环境
• Windows Server 2022 等场景下的启动兼容性更友好
• 日志采集与转发的基本使用方式保持不变

包选择建议

本目录包含 2 个公开交付包：

• WinLogAgent-v1.0.2-win-x64.zip：标准版，适合大多数已具备运行环境的 Windows 机器
• WinLogAgent-v1.0.2-win-x64-webview2fixed.zip：离线版，适合无网环境、未安装 WebView2 Runtime 的机器，或 Windows Server 场景；首次缺少环境时按提示安装即可

升级建议

• 升级前建议先关闭正在运行的 WinLogAgent
• 如当前版本已经有采集或转发配置，建议先备份原目录中的配置文件
• 升级后可继续按原有方式使用
• 如需采集 Security 日志或安装 / 卸载 Windows 服务，请使用管理员身份运行

目录与命名格式

后续版本统一保持以下格式：

• 目录：Publish\WinLogAgent-vx.y.z
• 标准版包：WinLogAgent-vx.y.z-win-x64.zip
• 离线版包：WinLogAgent-vx.y.z-win-x64-webview2fixed.zip
• 升级说明：up-read-YYYY-MM-DD.md

GreenLogAudit - Friendly, modern Windows log collection client.

WinLogAgent

Friendly, modern, and delivery-ready Windows log collection client.

重要提示 / Important

• 若需采集 Security 日志，或安装 / 卸载 Windows 服务，请使用“管理员身份运行”启动 WinLogAgent.exe。
• 非管理员模式下，System / Application 日志采集与大部分转发功能仍可使用，但 Security 日志采集和服务管理能力会受限。
• 开机自启 当前为“当前用户自启”，不是“所有用户统一自启”。

中文

核心能力

• 采集 System、Application 日志
• 在管理员权限满足时采集 Security 日志
• 支持 RFC3164 / RFC5424
• 支持 UDP、TCP、TLS、HTTP/HTTPS 转发
• 支持 HTTP/HTTPS 转发：POST / PUT、自定义 Headers、JSON / SyslogText
• 支持“当前用户”开机自启
• 支持在管理员权限下安装 / 卸载 Windows 服务
• 支持最近事件与转发状态查看
• 支持将保存的配置写入 backend\appsettings.json

快速使用

1. 运行 WinLogAgent.exe
2. 在“事件采集”中启用需要采集的通道
3. 在“日志转发”中新增转发目标
4. 在“系统设置”中按需配置开机自启，或安装 / 卸载 Windows 服务
5. 通过首页和转发页查看最近事件、转发状态与成功 / 失败计数

运行要求

• Windows x64
• .NET 10 Desktop Runtime
• Microsoft Edge WebView2 Runtime
• 若需采集 Security 日志或管理 Windows 服务，请以管理员身份运行

---

English

Capabilities

• Collects System and Application logs
• Collects the Security log when Administrator privileges are available
• Supports RFC3164 / RFC5424
• Supports forwarding over UDP, TCP, TLS, and HTTP/HTTPS
• Supports HTTP/HTTPS with POST / PUT, custom Headers, and JSON / SyslogText
• Supports current-user startup launch
• Supports installing / uninstalling the Windows service when Administrator privileges are available
• Shows recent events and forwarding status
• Persists saved configuration to backend\appsettings.json

Quick Start

1. Run WinLogAgent.exe
2. Enable the required channels on the Collector page
3. Add a forwarding target on the Forwarder page
4. Use Settings to configure startup launch or install / uninstall the Windows service
5. Review recent events, forwarding status, and success / failure counters in the UI

Requirements

• Windows x64
• .NET 10 Desktop Runtime
• Microsoft Edge WebView2 Runtime
• Run as Administrator if you need Security log collection or service management