คือมี windows Server อยู่หลายตัว ในวงแลนเดียวกัน แล้วเลยอยากจะเก็บ Event Log ในรูปแบบ centralized log server ไม่รู้ว่าใช้ตัวไหนดี

ที่ดู ๆ มามี Snare กับ Syslog-ng แต่ไม่รู้ว่าจะ config อย่างไงดี เพราะตอนนี้ใช้ Syslog-ng กับ Cacti เก็บดู Trafic log อยู่

ช่วยแนะนำโปรแกรมหน่อยครับ เอาแบบ ฟรี ๆ นะ ^^